跳到主要内容

6. 安全考虑

RFC 9962 指向 RFC 9301 第 9 节, 其中列出完整的 LISP 安全机制和威胁分析引用. 当基于 pull 的 Mapping System 使用 DNS 时, 建议使用 RFC 9364 的 DNSSEC 来增强 DNS 查找安全性.

重放攻击, 欺骗和信任关系在 RFC 9301 和 RFC 9303 中有详细讨论.