域名系統(tǒng)遞歸解析服務(wù)安全技術(shù)綜述:風險、防護和測量

摘要： 在域名系統(tǒng)(domain name system, DNS)中,DNS遞歸解析服務(wù)消除了用戶與根域名服務(wù)器等上游DNS服務(wù)器之間的復雜交互,使得互聯(lián)網(wǎng)用戶可以方便地通過本地DNS服務(wù)器完成全球范圍的域名解析.作為直接與用戶通信的第一門戶,DNS遞歸解析服務(wù)過程已成為互聯(lián)網(wǎng)基礎(chǔ)設(shè)施攻擊的一個重要目標.由于DNS遞歸解析服務(wù)規(guī)模龐大且部署方式繁多,現(xiàn)有的DNS安全拓展機制在DNS遞... （共28頁）