域名系统递归解析服务安全技术综述：风险、防护和测量

来源：计算机研究与发展杂志2025年第7期北京时间：

作者：李沁心,武文浩,王兆华,李振宇,

摘要：在域名系统（domainnamesystem,DNS）中，DNS递归解析服务消除了用户与根域名服务器等上游DNS服务器之间的复杂交互，使得互联网用户可以方便地通过本地DNS服务器完成全球范围的域名解析.作为直接与用户通信的第一门户，DNS递归解析服务过程已成为互联网基础设施攻击的一个重要目标.由于DNS递归解析服务规模庞大且部署方式繁多，现有的DNS安全拓展机制在DNS递归解析服务器中存在部署复杂、兼容性差等问题，但是目前还缺少对安全防护机制的部署测量方法的研究与总结工作，缺乏针对DNS递归解析服务安全风险的系统全面的评估工作.针对上述现状，将DNS递归解析服务存在的安全风险分为五大类，对DNS递归解析服务安全威胁、DNS安全拓展机制和DNS递归解析服务安全风险评估与测量等方面的现状与最新研究成果进行了归纳与总结，并对DNS递归解析服务安全监测与治理的潜在研究方向进行了展望.

关键词：域名系统, 递归解析服务, 网络测量, 安全风险评估, DNS递归安全,