DNSSEC部署率低迷：安全隐患与用户感知缺失

尽管DNSSEC技术旨在提升域名系统安全性，但其部署率却令人堪忧，仅为34%。文章分析了造成这一现状的原因：缺乏用户可见性是核心问题。与HTTPS的锁形图标不同，DNSSEC并不会直接告知用户其连接是否安全，因此用户难以感知其价值。此外，DNSSEC的依赖链路长，从根区域到叶子节点都需要部署，增加了部署难度。文章还探讨了DoH/DoT等技术，以及它们与DNSSEC的互补性，并呼吁持续努力改进DNS安全性。