RFC 9904 - DNSSEC Cryptographic Algorithm Recommendation Update Process

• 状态: Proposed Standard
• 发布日期: November 2025
• Stream: IETF
• 更新了: RFC9157
• 废弃了: RFC8624
• 勘误: 无勘误

---

摘要

DNSSEC protocol 使用多种 cryptographic algorithms 来提供 DNS data 的认证和不存在性证明. 为确保 DNS resolvers 和 DNS authoritative servers 之间的互操作性, 有必要指定一组 algorithm implementation requirements 和 usage guidelines, 以确保至少存在一种所有实现都支持的算法. 本文档替换并废弃 RFC 8624, 并将 DNSSEC 的 algorithm implementation requirements 和 usage guidance 的规范来源从 RFC 8624 移至 IANA DNSSEC algorithm registries. 这样做是为了让要求列表更容易更新和引用. 未来 RFC 可以扩展这些 registries. 本文档还更新 RFC 9157, 并纳入该 RFC 修订后的 IANA DNSSEC 考虑事项.

本文档不会改变 RFC 8624 中所列算法的 recommendation status (MUST, MAY, RECOMMENDED 等). 这属于未来文档的工作.

---

本备忘录状态

本文是 Internet Standards Track 文档.

本文是 Internet Engineering Task Force (IETF) 的产物. 它代表 IETF 社区的共识. 它已经过公开评审, 并已由 Internet Engineering Steering Group (IESG) 批准发布. 有关 Internet Standards 的更多信息见 RFC 7841 第 2 节.

有关本文档当前状态, 任何勘误以及如何提供反馈的信息, 可从 https://www.rfc-editor.org/info/rfc9904 获取.

---

目录

• 1. 简介
  • 1.1 Document Audience
  • 1.2 Updating Algorithm Requirement Levels
  • 1.3 Requirements Notation
• 2. 向 IANA DNSSEC Algorithm Registries 添加 Usage 和 Implementation Recommendations
  • 2.1 Column Descriptions
  • 2.2 Adding and Changing Values
• 3. DNS Security Algorithm Numbers Registry Column Values
• 4. Digest Algorithms Registry Column Values
• 5. 安全考虑事项
• 6. 运维考虑事项
• 7. IANA 考虑事项
  • 7.1 Update to the DNS Security Algorithm Numbers Registry
  • 7.2 Update to the Digest Algorithms Registry
• 8. 参考文献
  • 8.1 规范性参考文献
  • 8.2 资料性参考文献
• Acknowledgments
• Authors' Addresses

---

相关资源

• 官方文本: RFC 9904 TXT
• 官方页面: RFC 9904 DataTracker
• 官方信息页: RFC 9904 Info