5. 安全考虑 (Security Considerations)

本文档对规范进行细化, 以提高向 DNS 添加安全性的可能性. 本文档未作任何功能性新增, 只是细化哪些内容被认为适合用于允许 DNS, DNS 的安全性以及 DNS 扩展, 从而使其更加可预测.

回顾以往, 通配符域名并非真正用于安全目的, 但由于存在歧义, 其常被误用. 例如, 受签名区域的 NSEC 记录可揭示通配符域名下不存在的名称, 这一事实曾令部分区域运营者感到意外. 通过明确通配符仅用于合成, 并且只有在 RFC 1034 第 4.3.2 节算法第 3.c 步中才被视为特殊, 本文档消除了导致误解的根源.