软件学报

作者：张宾，杨书徒，姬东岑，张宇，张伟哲，凃唯坚，戴一娜

单位：张宾，鹏城实验室, 广东 深圳 51805511,杨书徒，鹏城实验室, 广东 深圳 51805502,姬东岑，鹏城实验室, 广东 深圳 51805503,张宇，鹏城实验室, 广东 深圳 518055;哈尔滨工业大学 网络空间安全学院, 黑龙江 哈尔滨 15000104,张伟哲，鹏城实验室, 广东 深圳 518055;哈尔滨工业大学 网络空间安全学院, 黑龙江 哈尔滨 15000105,凃唯坚，鹏城实验室, 广东 深圳 51805506,戴一娜，鹏城实验室, 广东 深圳 51805507

关键词：域名系统;域名系统安全;网络测量;攻击检测

基金：国家重点研发计划(2024YFB31NL00105); 鹏城实验室重大攻关项目(PCL2023A05); 广东省基础与应用基础研究重大项目(2019B030302002)

域名系统(domain name system, DNS)协议的性能和操作特性引起了研究和网络运营界的极大兴趣. 在这项工作中, 通过测量分析来自一个大型DNS服务商的递归服务器数据, 从一个大型DNS运营商递归服务的角度考察了用户访问模式及解析状况. 面向海量的DNS数据, 首先提供一种多机分布式并行测量机制和大数据平台存储监控方案, 实现了对DNS海量数据的高效测量分析. 然后, 从用户请求响应率、请求域名的情况、请求用户的情况和域名解析的情况多个维度系统分析了DNS数据的特征, 并呈现了多个有价值的测量结果, 对提升DNS的运维和洞察DNS的特性具有重要价值. 最后, 基于对DNS缓存命中率的测量分析, 提出一种适用于DNS大型运营商进行在线异常检测的通用框架, 并初步验证了框架方案的正确性和可行性.

来源：2026年第4期

《软件学报》期刊编辑部

查看软件学报杂志2026年第4期