RFC 9824 - DNSSEC 中紧凑的不存在证明
- Status: Proposed Standard
- Published: September 2025
- Stream: IETF
- Pages: 14
- Updates: RFC 4034, RFC 4035
- Errata: No Errata
摘要 (Abstract)
本文档描述一种按需为不存在名称生成 signed DNS response 的技术: 声称该名称存在, 但没有所查询 record type 的数据. 这类响应只需要一个 minimally covering NSEC 或 NSEC3 record, 并有助于防止 zone content disclosure.
相关资源 (Related Resources)
- Official Text: RFC 9824
- Official Page: RFC 9824 DataTracker
- Errata: RFC Editor Errata