域名系统测量研究综述

来源：软件学报杂志2022年第1期北京时间：

作者：刘文峰，张宇，张宏莉，方滨兴

单位：刘文峰，哈尔滨工业大学 网络空间安全学院, 黑龙江 哈尔滨 15000111,张宇，哈尔滨工业大学 网络空间安全学院, 黑龙江 哈尔滨 15000102,张宏莉，哈尔滨工业大学 网络空间安全学院, 黑龙江 哈尔滨 15000103,方滨兴，哈尔滨工业大学 网络空间安全学院, 黑龙江 哈尔滨 15000104

摘要：域名系统(domain name system, DNS)测量研究是深入理解DNS的重要研究方式. 从组件、结构、流量、安全4个方面对近30年 (1992–2019) 的DNS测量研究工作梳理出18个主题. 首先, 介绍组件测量, 组件有解析器和权威服务器两种, 解析器测量包括公共解析器、开放解析器、解析器缓存、解析器选择策略4个主题, 权威服务器包括性能、任播部署、托管、误配置4个主题. 其次, 阐述结构测量, 包括桩解析器与解析器的依赖结构、解析器间依赖结构、域名解析依赖结构3个主题. 然后, 描述流量测量, 包括查询流量特征、异常根查询流量、流量拦截共3个主题. 最后综述了安全测量, 包括DNSSEC代价与隐患、DNSSEC部署进展、加密DNS部署、恶意域名检测4个主题.

关键词：域名系统测量;网络空间测绘;互联网测量

基金资助：国家重点研发计划 (SQ2018YFB1800702, 2016YFB0801303)