《表5 教育网域名的DNSSEC部署情况》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《CERNET中权威域名服务器安全问题的测量研究》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

在2018年7月12日，对6 311个edu.cn域名的DNSSEC部署情况进行测量，测量结果如表5所示。截至目前，edu.cn域名的DNSSEC支持率仍然较低:只有34个具有签名（rrsig记录），占所有域名的0.6%。34个域名中，有2个域名的权威服务器未提供ZSK的公钥，因此无法进行验证；其余均能够使用公钥对签名进行验证。然而，34个域名中仅有1个（nic.edu.cn）将KSK的摘要上传至上级域，能够构成完整的验证链；其余域名在上级域中均不存在DS记录，不能进行完整的验证。