開(kāi)放DNS遞歸服務(wù)器的主動(dòng)測(cè)量與分析.pdf

1、隨著互聯(lián)網(wǎng)的不斷發(fā)展以及無(wú)線網(wǎng)絡(luò)技術(shù)的普及，網(wǎng)絡(luò)主機(jī)的數(shù)量逐漸增加，提供域名系統(tǒng)（Domian Name System，DNS）解析服務(wù)的主機(jī)數(shù)量也逐漸增多。DNS作為互聯(lián)網(wǎng)重要的基礎(chǔ)服務(wù)設(shè)施，不僅僅提供了域名到IP地址的轉(zhuǎn)換，更是為郵件服務(wù)，Web服務(wù)等眾多服務(wù)提供支持，在互聯(lián)網(wǎng)中扮演十分重要的角色。本文從DNS遞歸服務(wù)器角度出發(fā)，利用主動(dòng)測(cè)量技術(shù)對(duì)國(guó)內(nèi)DNS遞歸服務(wù)器進(jìn)行探測(cè)發(fā)現(xiàn)，識(shí)別開(kāi)放的DNS遞歸服務(wù)器，采集DNS服務(wù)器相關(guān)信息

2、，并對(duì)測(cè)量得到的數(shù)據(jù)進(jìn)行分析，探究國(guó)內(nèi)的DNS現(xiàn)狀。
　　本文設(shè)計(jì)并實(shí)現(xiàn)了開(kāi)放DNS遞歸服務(wù)器測(cè)量系統(tǒng)。該系統(tǒng)分為蠻力探測(cè)，DNS遞歸服務(wù)器識(shí)別，DNS服務(wù)器信息采集三個(gè)部分。蠻力探測(cè)部分對(duì)傳統(tǒng)的探測(cè)技術(shù)做了優(yōu)化，實(shí)現(xiàn)了基于Zmap的高效DNS探測(cè)技術(shù)，對(duì)全國(guó)IP地址進(jìn)行探測(cè)，篩選出可能的DNS遞歸服務(wù)器候選集。DNS遞歸服務(wù)器識(shí)別部分提出了一種基于DNS權(quán)威服務(wù)器的遞歸服務(wù)器識(shí)別方法，從可能的DNS遞歸服務(wù)器候選集中識(shí)別出開(kāi)放的

3、遞歸服務(wù)器。DNS服務(wù)器信息采集部分對(duì)識(shí)別出的開(kāi)放DNS遞歸服務(wù)器進(jìn)行軟件版本信息，協(xié)議支持情況，地理位置分布等信息的采集并進(jìn)行分析。
　　本文利用實(shí)現(xiàn)的測(cè)量系統(tǒng)對(duì)全國(guó)3.3億IPv4地址進(jìn)行了多次DNS遞歸服務(wù)器探測(cè)。其中蠻力探測(cè)部分利用高效DNS探測(cè)技術(shù)，1天時(shí)間完成全國(guó)IP地址的探測(cè)，發(fā)現(xiàn)可能的DNS遞歸服務(wù)器近2000萬(wàn)臺(tái)。DNS遞歸服務(wù)器識(shí)別部分基于本文提出的識(shí)別技術(shù)對(duì)多次探測(cè)結(jié)果進(jìn)行驗(yàn)證識(shí)別，最終發(fā)現(xiàn)穩(wěn)定提供DNS服務(wù)

4、的開(kāi)放DNS遞歸服務(wù)器7990臺(tái)。DNS服務(wù)器信息采集部分通過(guò)分析采集到的7990臺(tái)服務(wù)器信息，發(fā)現(xiàn)這些服務(wù)器的地理分布及ISP歸屬情況基本與實(shí)際網(wǎng)絡(luò)現(xiàn)狀相符，在所有的服務(wù)器中支持TCP查詢的占80％，而支持DNSSEC的僅有40%。
　　本文在測(cè)量系統(tǒng)數(shù)據(jù)統(tǒng)計(jì)分析過(guò)程中發(fā)現(xiàn)了“偽服務(wù)器”、多次探測(cè)數(shù)據(jù)差異大、以及識(shí)別過(guò)程中部分結(jié)果不匹配等異?，F(xiàn)象，隨后設(shè)計(jì)實(shí)驗(yàn)對(duì)異?，F(xiàn)象進(jìn)行探究，發(fā)現(xiàn)造成“偽服務(wù)器”這種現(xiàn)象的原因是由于部分小規(guī)模