In practice, difficulties can arise

In practice, difficulties can arise when using EDNS traversing firewalls, since some firewalls assume a maximum DNS message length of 512 bytes and block longer DNS packets.

The introduction of EDNS made a type of Reflected Denial-of-Service attacks called DNS amplification feasible, since EDNS facilitates very large response packets compared to relatively small request packets.

The IETF DNS Extensions working group (dnsext) has finished work on a refinement of EDNS0, which has been published as RFC 6891.

ผลลัพธ์ (ไทย) 1:

ในทางปฏิบัติ ปัญหาสามารถเกิดขึ้นเมื่อใช้ EDNS ข้ามไฟร์วอลล์ สิ่งกีดขวางเนื่องจากไฟร์วอลล์บางสมมติความยาวข้อ DNS สูงสุด 512 ไบต์ และบล็อกแพคเก็ต DNS อีกต่อไปแนะนำ EDNS ทำชนิดของการโจมตี Reflected ปฏิเสธการให้บริการที่เรียกว่า DNS ขยายเป็นไปได้ เนื่องจาก EDNS อำนวยความสะดวกในแพคเก็ตตอบสนองที่มีขนาดใหญ่มากเมื่อเทียบกับแพคเก็ตการร้องขอขนาดค่อนข้างเล็กคณะทำงาน IETF DNS ขยาย (dnsext) ได้เสร็จสิ้นการทำงานละเอียดลออของ EDNS0 ซึ่งได้รับการเผยแพร่เป็น RFC 6891

ผลลัพธ์ (ไทย) 2:

ในทางปฏิบัติความยากลำบากจะเกิดขึ้นเมื่อใช้ EDNS ภายในไฟร์วอลล์เนื่องจากไฟร์วอลล์บางถือว่าความยาวของข้อความ DNS สูงสุด 512 ไบต์และป้องกันแพ็คเก็ต DNS อีกต่อไป. แนะนำของ EDNS ทำประเภทของการสะท้อนการโจมตีการปฏิเสธการให้บริการที่เรียกว่าการขยาย DNS เป็นไปได้, ตั้งแต่ EDNS อำนวยความสะดวกในการตอบสนองต่อแพ็คเก็ตที่มีขนาดใหญ่มากเมื่อเทียบกับแพ็คเก็ตที่ค่อนข้างคำขอขนาดเล็ก. กลุ่ม DNS IETF ขยายการทำงาน (dnsext) ได้เสร็จสิ้นการทำงานในการปรับแต่งของ EDNS0 ซึ่งได้รับการตีพิมพ์เป็น RFC 6891

ผลลัพธ์ (ไทย) 3:

ในการปฏิบัติ ปัญหาสามารถเกิดขึ้นได้เมื่อใช้ edns traversing ไฟร์วอลล์เนื่องจากไฟร์วอลล์ถือว่า DNS สูงสุด 512 ไบต์และบล็อกข้อความความยาวของแพ็คเก็ต DNS อีกต่อไป

แนะนำ edns ทำประเภทของการปฏิเสธการให้บริการการโจมตีสะท้อนที่เรียกว่า DNS ( เป็นไปได้ ตั้งแต่ edns อำนวยความสะดวกในการแพ็คเก็ตขนาดใหญ่มากเมื่อเทียบกับขนาดค่อนข้างเล็ก ขอแพ็กเก็ต

ส่วนขยายของคณะทำงาน IETF DNS ( dnsext ) ได้ทำงานในการปรับแต่งของ edns0 เสร็จ ซึ่งถูกเผยแพร่โดย RFC 6891 .