20、DNSSEC 验证与 ECN 和 TCP 选项的互联网现状

DNSSEC 验证与 ECN 和 TCP 选项的互联网现状

1. DNSSEC 验证测量

在 DNSSEC 验证测量方面，有多种基于网络的测试方法。以下是不同测试的相关信息：
| 测试地址 | JavaScript | Images | 标准 |
| — | — | — | — |
| dnssec.vs.uni - due.de | yes | yes | image loads |
| dnssec.vs.uni - due.de (hidden) | no | yes | image loads |
| test.dnssec - or - not.net | no | no | 3× query retry |
| dnssectest.sidn.nl | yes | yes | DNSKEY |

VeriSign 提供了网页 test.dnssec - or - not.net 供用户检查其验证状态。而 SIDN 提供的 DNSSEC 测试，客户端加载网页 dnssectest.sidn.nl，该网页嵌入了一个指向 1×1 像素图像的 <img> 标签。图像 URL 的域名包含随机 ID 并由有效的信任链签名。验证和非验证解析器都能解析域名，但只有验证解析器能检索 DNSKEY 记录。当图像加载完成后，JavaScript 代码会查询 SIDN 数据库，查看是否检索到 DNSKEY 并将结果显示给用户，不过 SIDN 未提供公开统计数据。

由于不同测试使用的机制不同，在某些条件下可能会返回不同结果。例如，当客户端使用验证和非验证解析器进行混合验证时，VeriSign 和 SID