在DNSSEC(在RFC 2535bis, [3], [4], and [5])，可以在一些子区域使用安全加密，然而这些密码系统并不是一定需要的。本草描述一种实验上可行的"Opt－In"模式，这种模式允许管理者忽略这些密码系统，管理在大型区域中采用DNSSEC的成本。

参见：http://www.ietf.org/internet-drafts/draft-ietf-dnsext-dnssec-opt-in-06.txt

[ 2005年3月11日 ]