DNS Flag Day
DNSFlagDay是由Google、Cloudflare、ISC等国际顶尖DNS服务商联合发起的全球技术行动，核心目标是推动域名系统（DNS）全面遵循EDNS（DNS扩展机制）标准，淘汰低效的兼容处理逻辑，提升DNS解析的稳定性与效率。
其背景源于传统DNS协议的局限性：早期DNS仅支持512字节响应，无法满足DNSSEC、客户端子网等扩展需求，而部分权威服务器不规范处理EDNS请求，导致递归服务器需通过“错误兼容”机制重复请求，引发解析延迟。2019年2月1日首次行动启动后，主流服务商不再提供该兼容支持，未合规的服务器将面临解析失败风险。
这一行动要求域名管理者完成三项核心操作：升级DNS服务器至支持RFC6891标准的版本、检查防火墙是否放行EDNS数据包、通过dnsflagday.net工具验证合规性。作为DNS生态规范化的关键里程碑，它不仅解决了解析效率问题，更强化了DNS基础设施的安全性与扩展性，为数字化时代的网络访问连续性奠定基础。
其背景源于传统DNS协议的局限性：早期DNS仅支持512字节响应，无法满足DNSSEC、客户端子网等扩展需求，而部分权威服务器不规范处理EDNS请求，导致递归服务器需通过“错误兼容”机制重复请求，引发解析延迟。2019年2月1日首次行动启动后，主流服务商不再提供该兼容支持，未合规的服务器将面临解析失败风险。
这一行动要求域名管理者完成三项核心操作：升级DNS服务器至支持RFC6891标准的版本、检查防火墙是否放行EDNS数据包、通过dnsflagday.net工具验证合规性。作为DNS生态规范化的关键里程碑，它不仅解决了解析效率问题，更强化了DNS基础设施的安全性与扩展性，为数字化时代的网络访问连续性奠定基础。
DNS Flag Day会造成什么影响？
在2019年2月1日后，对于不支持EDNS协议的授权DNS服务器，将会被Google、Cloudflare、Cisio/OpenDNS、ISC/BIND等公共DNS、递归DNS标记为服务不可用，从而导致域名无法正常解析。
来源：51DNS.COM
时间：2019-01-25
6817
最新发布
阅读推荐
闽公网安备 35021102000564号
