APNIC文摘—量測DNS Flag Day的影響

2019年2月1日啟動的DNS Flag Day,主要是DNS服務供應商共同協議結果並承諾不再提供變通辦法給尚未支援標準EDNS協定(Extension mechanisms for DNS的權威伺服器(authoritative name servers)。有關DNS Flag Day的運作可參考DNS Flag Day之成果文章。

本篇APNIC文摘主題為「量測DNS Flag Day的影響」,作者量測重點沒有放在待修復的權威伺服器上,反而從解析器(resolver)的觀點,觀察 DNS Flag Day 前後這些解析器的行為改變 閱讀全文 “APNIC文摘—量測DNS Flag Day的影響”

DNS Flag Day之成果

2019年2月1日是DNS Flag Day,是由諸多國際知名的公共DNS服務供應商聯合發起的一項活動,目的在解決名稱伺服器不符合長期建立的DNS標準的問題。1999年,第一個DNS延伸安全協定發布,稱作EDNS(Extension Mechanisms for DNS),其功能主要是增加DNS的安全性,包括DNSSEC與擴展DNS封包,這些功能讓DNS的查詢更為安全,然而有些網站仍使用不符合EDNS協定的軟體,因此,DNS供應商必須實施其他變通辦法來支援不相容的軟體,卻會造成不必要的重試和延遲,並使新的DNS延伸協定難以實施。

閱讀全文 “DNS Flag Day之成果”