4. Vorteile

Der Hauptvorteil ist eine bessere Effizienz der Caches. Im obigen Beispiel sendet der Resolver nur eine Anfrage statt zwei, wobei die zweite aus dem Cache beantwortet wird. Dies kommt dem gesamten DNS-Ökosystem zugute, da die autoritativen Namensserver weniger unnötigen Datenverkehr verarbeiten müssen.

Das korrekte Verhalten (in [RFC1034] vorhanden und in diesem Dokument klarer dargestellt) ist besonders nützlich in Kombination mit der QNAME-Minimierung (QNAME minimization) [RFC7816], da es einem Resolver ermöglicht, die Suche zu beenden, sobald ein NXDOMAIN auftritt.

Der "NXDOMAIN-Schnitt" kann auch helfen, bestimmte Arten von Random-QNAME-Angriffen abzumildern [joost-dnsterror] und [balakrichenan-dafa888], bei denen ein fester Suffix vorliegt, der nicht existiert. Bei diesen Angriffen gegen den autoritativen Namensserver werden Anfragen an Resolver für einen QNAME gesendet, der sich aus einem festen Suffix ("dafa888.wf" in einem der oben genannten Artikel), das typischerweise nicht existiert, und einem für jede Anfrage unterschiedlichen zufälligen Präfix zusammensetzt. Ein Resolver, der diese Anfragen erhält, muss sie an die autoritativen Server weiterleiten. Mit dem "NXDOMAIN-Schnitt" müsste ein Systemadministrator nur eine Anfrage für das feste Suffix an den Resolver senden; der Resolver würde ein NXDOMAIN erhalten und dann aufhören, die Anfragen weiterzuleiten. (Es wäre besser, wenn der SOA-Datensatz in der NXDOMAIN-Antwort ausreichen würde, um die nicht existierende Domain zu finden, aber das ist nicht der Fall, siehe Anhang A.)