4. 优点

主要优点是提高缓存的效率. 在上面的示例中, 解析器只发送一个查询而不是两个, 第二个查询从缓存中得到应答. 这将使整个 DNS 生态系统受益, 因为权威名称服务器需要处理的不必要流量会减少.

正确行为 ([RFC1034] 中已有规定, 并在本文档中进一步澄清) 与 QNAME 最小化 (QNAME minimization) [RFC7816] 结合时尤其有用, 因为它允许解析器一遇到 NXDOMAIN 就停止搜索.

"NXDOMAIN cut" 还可能帮助缓解某些类型的 random QNAME attacks [joost-dnsterror] 和 [balakrichenan-dafa888], 这些攻击中存在一个不存在的固定后缀. 在这些针对权威名称服务器的攻击中, 查询会被发送给解析器, 其 QNAME 由通常不存在的固定后缀 (上述某篇文章中的 "dafa888.wf") 和每次请求都不同的随机前缀组成. 收到这些请求的解析器必须将其转发给权威服务器. 有了 "NXDOMAIN cut", 系统管理员只需向解析器发送一个针对固定后缀的查询, 解析器就会得到 NXDOMAIN, 然后停止转发这些查询. (如果 NXDOMAIN 响应中的 SOA 记录足以找出不存在的域会更好, 但事实并非如此, 见附录 A.)