DNS分布及配置探測系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的快速發(fā)展和各種網(wǎng)絡(luò)應(yīng)用的不斷出現(xiàn)，人們的生活和工作變得越來越方便快捷。然而近年來頻頻爆發(fā)的網(wǎng)絡(luò)安全事件，也給人們帶來了巨大的損失。DNS作為 Internet重要的基礎(chǔ)設(shè)施之一，其安全性具有舉足輕重的地位，它直接影響著整個互聯(lián)網(wǎng)的安全和運行效率，因此對DNS系統(tǒng)性能和安全的研究就尤為重要了。
　　本文首先詳細介紹了研究 DNS所必需具備的基礎(chǔ)理論知識，然后分析了DNS易遭受攻擊的主要原因，包括：DNS協(xié)議本身的設(shè)計缺陷

2、、DNS軟件的實現(xiàn)漏洞和DNS服務(wù)器操作和配置失誤，并著重研究了 DNS服務(wù)器操作和配置失誤對 DNS系統(tǒng)安全產(chǎn)生的影響。然后，提出了 DNS分布及配置探測的模型，該模型以探測DNS服務(wù)器分布及常見配置錯誤為目標(biāo)。在分布探測中，本文綜合運用ICMP協(xié)議和IP協(xié)議的理論知識來指導(dǎo)網(wǎng)絡(luò)路徑的探測，并借用了最新的QQ純真版 IP數(shù)據(jù)庫來為 DNS權(quán)威名字服務(wù)器的地理定位服務(wù)。在配置錯誤探測中，本文在 DNS協(xié)議規(guī)范和相關(guān) RFC文檔的指導(dǎo)下，

3、研究并總結(jié)出DNS系統(tǒng)三種最主要的資源記錄的配置規(guī)范，為配置錯誤探測子系統(tǒng)的設(shè)計與實現(xiàn)提供了理論標(biāo)準(zhǔn)。
　　然后，在DNS分布及配置探測模型思想的基礎(chǔ)上，本文設(shè)計并實現(xiàn)了一個DNS分布及配置探測系統(tǒng)，該系統(tǒng)采用模塊化設(shè)計思想，將整個系統(tǒng)分為 DNS配置探測和DNS分布探測兩個功能模塊，分別負責(zé) DNS服務(wù)器資源記錄配置探測和部署探測。最后，通過對國內(nèi)外流量較大的域名服務(wù)器進行了測量和分析，發(fā)現(xiàn)配置錯誤廣泛存在；通過比較還發(fā)現(xiàn)，國內(nèi)