開放DNS遞歸服務(wù)器的主動測量與分析.pdf

1、隨著互聯(lián)網(wǎng)的不斷發(fā)展以及無線網(wǎng)絡(luò)技術(shù)的普及，網(wǎng)絡(luò)主機的數(shù)量逐漸增加，提供域名系統(tǒng)（Domian Name System，DNS）解析服務(wù)的主機數(shù)量也逐漸增多。DNS作為互聯(lián)網(wǎng)重要的基礎(chǔ)服務(wù)設(shè)施，不僅僅提供了域名到IP地址的轉(zhuǎn)換，更是為郵件服務(wù)，Web服務(wù)等眾多服務(wù)提供支持，在互聯(lián)網(wǎng)中扮演十分重要的角色。本文從DNS遞歸服務(wù)器角度出發(fā)，利用主動測量技術(shù)對國內(nèi)DNS遞歸服務(wù)器進行探測發(fā)現(xiàn)，識別開放的DNS遞歸服務(wù)器，采集DNS服務(wù)器相關(guān)信息

2、，并對測量得到的數(shù)據(jù)進行分析，探究國內(nèi)的DNS現(xiàn)狀。
　　本文設(shè)計并實現(xiàn)了開放DNS遞歸服務(wù)器測量系統(tǒng)。該系統(tǒng)分為蠻力探測，DNS遞歸服務(wù)器識別，DNS服務(wù)器信息采集三個部分。蠻力探測部分對傳統(tǒng)的探測技術(shù)做了優(yōu)化，實現(xiàn)了基于Zmap的高效DNS探測技術(shù)，對全國IP地址進行探測，篩選出可能的DNS遞歸服務(wù)器候選集。DNS遞歸服務(wù)器識別部分提出了一種基于DNS權(quán)威服務(wù)器的遞歸服務(wù)器識別方法，從可能的DNS遞歸服務(wù)器候選集中識別出開放的

3、遞歸服務(wù)器。DNS服務(wù)器信息采集部分對識別出的開放DNS遞歸服務(wù)器進行軟件版本信息，協(xié)議支持情況，地理位置分布等信息的采集并進行分析。
　　本文利用實現(xiàn)的測量系統(tǒng)對全國3.3億IPv4地址進行了多次DNS遞歸服務(wù)器探測。其中蠻力探測部分利用高效DNS探測技術(shù)，1天時間完成全國IP地址的探測，發(fā)現(xiàn)可能的DNS遞歸服務(wù)器近2000萬臺。DNS遞歸服務(wù)器識別部分基于本文提出的識別技術(shù)對多次探測結(jié)果進行驗證識別，最終發(fā)現(xiàn)穩(wěn)定提供DNS服務(wù)

4、的開放DNS遞歸服務(wù)器7990臺。DNS服務(wù)器信息采集部分通過分析采集到的7990臺服務(wù)器信息，發(fā)現(xiàn)這些服務(wù)器的地理分布及ISP歸屬情況基本與實際網(wǎng)絡(luò)現(xiàn)狀相符，在所有的服務(wù)器中支持TCP查詢的占80％，而支持DNSSEC的僅有40%。
　　本文在測量系統(tǒng)數(shù)據(jù)統(tǒng)計分析過程中發(fā)現(xiàn)了“偽服務(wù)器”、多次探測數(shù)據(jù)差異大、以及識別過程中部分結(jié)果不匹配等異?，F(xiàn)象，隨后設(shè)計實驗對異?，F(xiàn)象進行探究，發(fā)現(xiàn)造成“偽服務(wù)器”這種現(xiàn)象的原因是由于部分小規(guī)模