8. Security Considerations (安全考虑)

DNS64 与 DNS 结合运行, 因此受到适用于 DNS64 运行的 DNS 模式 (即权威模式、递归模式或存根解析器模式) 的任何安全考虑的约束.

DNS64 有可能干扰 DNSSEC 的功能, 因为 DNS64 修改 DNS 应答, 而 DNSSEC 旨在检测此类修改并将修改的应答视为伪造的.请参见上面第 3、5.5 和 6.2 节中的讨论.

此外, 为了转换服务的正确运行, DNS64 和 NAT64 需要使用相同的 Pref64.如果攻击者设法更改 DNS64 使用的 Pref64, 接收合成回复的主机生成的流量将被传递到更改的 Pref64.这可能导致拒绝服务 (Denial-of-Service, DoS) 攻击 (如果生成的 IPv6 地址未分配给任何设备), 洪泛攻击 (如果生成的 IPv6 地址分配给不希望接收流量的设备), 或窃听攻击 (如果 Pref64 通过攻击者路由).