NSEC3 기반 증명 부재 기능의 취약점을 근본적으로 해결하기 위해서는 다음과 같은 방법들이 고려될 수 있습니다:
알고리즘 업데이트: 현재 사용 중인 SHA-1 해시 알고리즘의 취약성을 고려하여 더 안전한 해시 알고리즘으로 업그레이드할 수 있습니다.
반복 횟수 제한 강화: NSEC3 레코드의 해시 반복 횟수를 더 엄격하게 제한하여 공격자가 CPU를 과도하게 소모할 수 있는 가능성을 줄일 수 있습니다.
솔트 사용 개선: 솔트의 길이와 사용 방식을 개선하여 레코드의 해시 계산 부담을 줄일 수 있습니다.
보안 업데이트 및 패치: DNSSEC 및 NSEC3 관련 보안 업데이트 및 패치를 수시로 적용하여 취약점을 최소화할 수 있습니다.