区块链在域名系统安全中的应用进展综述

来源：计算机工程与应用杂志2024年第21期北京时间：

作者：姬婕, 岳鹏飞, 李雷孝, 杜金泽, 林浩, 高昊昱

单位：1.内蒙古工业大学 数据科学与应用学院，呼和浩特 010080 ；2.内蒙古自治区基于大数据的软件服务工程技术研究中心，呼和浩特 010080 ；3.天津理工大学 计算机科学与工程学院，天津 300384；4.海南大学 网络空间安全学院，海口 570228

摘要：域名系统（domain name system, DNS）作为互联网的核心架构之一，面临可信度不足、安全保护薄弱等问题，而区块链通过多点同步、共享、复制数据提供了一种多中心或去中心，以及难以篡改的数据存储机制，已经成为提高DNS可信度和安全性的重要解决方案。然而，当前缺乏对区块链DNS相关文献的全面调研，亟需对相关研究进行综述，以推动区块链在DNS这一互联网的核心架构中的应用，进而提升互联网架构整体安全性。从协议和架构两个角度分析DNS现存的主要安全问题，将DNS威胁划分为重定向流量攻击和拒绝服务攻击；分析了主流防护措施的局限性，梳理了区块链在DNS中的相关研究，概述系统工作流程，从系统复杂度和安全性方面评价了当前方案；提出构建成熟可靠的区块链DNS需要解决的几个关键问题并给出未来研究方向。

关键词：域名系统（DNS）,区块链,分布式拒绝服务攻击,缓存中毒,网络空间安全