摘要

  • IANA DNS 参数注册表最后更新于 2026 年 8 月 24 日，其中新列出仅以“存在”表达含义的 deleg Resolver Information 键。该登记是临时的，将于 2027 年 8 月 24 日到期，引用 draft-ietf-deleg-11。
  • 这条记录为解析器声明 DELEG 支持提供了统一词汇，却不能证明它在查询时设置 DE 位、收到并验证 DELEG referral、理解所有 mandatory 参数、成功连接权威服务器，或已在生产解析中使用新协议。

注册表多了一行，系统却出现四种说法

监控系统读取某递归解析器公布的 Resolver Information，看见 deleg 后，立即把资产状态从“实验中”改为“DELEG 已部署”。此时没有抓取任何报文，没有权威服务器返回 DELEG RRset，也没有一次真实解析通过新路径完成。

第一项事实成立：IANA 确实在 8 月 24 日登记了该键。最后一项结论则没有证据。

DNS Resolver Information Keys 表现在写明：deleg 的存在表示支持 DELEG 协议。IANA 同时给出临时性质、登记日、到期日，并指向 IETF 工作组草案第 11 版。这是具体的协调进展：解析器运营方、监测工具和互操作测试可以使用同一个名称，不必各自发明私有标签。

但它不是部署证书。这条新闻的价值，正是让过去模糊的能力声明变得可观察，同时保留后续每一层证据。

IANA 实际登记了什么

RFC 9606 定义了以结构化键值呈现 DNS Resolver Information 的方式，并建立 IANA 键注册表。既有键可披露 QNAME minimisation、启用的 Extended DNS Error 代码或信息网址。新的 deleg 是 presence-only：键本身就是声明，不附带版本、范围或结果。

这次登记有明确时间边界。IANA 记录的登记日是 2026 年 8 月 24 日，到期日是 2027 年 8 月 24 日。临时登记允许尚未完成标准流程的工作进行实现与协调，也设定了必须续期、转为长期分配或撤下的检查点。

它引用 2026 年 7 月 23 日发布的 draft-ietf-deleg-11。Datatracker 将该文档列为活跃 Internet-Draft，并标示为 Working Group Last Call。Internet-Draft 的规则同样明确：文本仍是进行中的工作，可能更新、替换或废止。第 11 版正文中的 DELEG 与 DELEGPARAM 类型值仍为占位符。因此 Resolver Information 键的登记既没有分配最终 RR type，也没有把草案变成 RFC。

自报能力不等于查询时报文行为

草案要求 DELEG-aware 解析器在 EDNS 查询中设置 Delegation Extensions 位，让同样支持新协议的权威服务器决定返回新的 delegation 信息。IANA 另行把 DE 位列为临时 EDNS flag：登记于 2026 年 7 月 20 日，也以一年为期，引用配套的 delegation-extensions 草案。

两者相关，却是不同观察。Resolver Information 中的 deleg 是公开能力声明；DE 位是某一条 DNS 请求里的行为。解析器可能公布该键，却只在部分接口、view 或策略域启用功能。报文也可能设置 DE 位，而下一个权威服务器完全不认识它。任何一项都不能替代另一项。

运营证据链因此可以清楚分成六步：IANA 定义共同词汇；特定解析器公布 deleg；适用查询实际设置 DE 位；权威端返回 DELEG-aware 响应；DNSSEC 与协议检查接受 delegation 数据；解析器建立可用服务器集合并取得预期答案。停在第二步就把可观察性误写成部署。

DELEG 响应仍要经过资格判断

第 11 版草案描述 DELEG 与 DELEGPARAM 记录如何携带可扩展键值。初始键可提供服务器 IPv4、IPv6、服务器名称，或通过 include-delegparam 间接取得更多信息。mandatory 延续 SVCB 类似的扩展原则：记录依赖解析器不理解的键时，该记录不可使用。

所以“支持 DELEG”是一组能力，不是一项执行保证。实现可能在识别的键、DNSSEC 状态、间接引用策略、循环与工作量限制、forwarding 行为和启用范围上不同。自报能力只是测试起点，并没有报告最终哪个候选通过。

草案也预期旧 NS 与 DELEG 在渐进部署期间共存。只有 DELEG、没有 NS 的 delegation 对不支持新协议的解析器不可见。临时 deleg 键可以证明某个实验范围具备候选能力，却不能授权运营方提前移除兼容数据。

一次小登记为何值得报道

互联网协议要经过共享语法、实现和可测量行为才会真正运行。新键推进了前两项协调：工具可以向解析器提出同一个问题，运营方不再依赖供应商私有字段，测试平台也能把声明与报文和结果比较。

它同时产生治理责任。解析器只要公布 deleg，运营方就应能说明该词在本地代表什么：软件版本、启用范围、对应草案版本、DE 位抓包、测试权威区、DNSSEC 结果、fallback 行为和失败指标。否则协议尚未稳定，公开信号就会先积累彼此冲突的含义。

来源