DNS分布及配置探測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的快速發(fā)展和各種網(wǎng)絡(luò)應(yīng)用的不斷出現(xiàn)，人們的生活和工作變得越來(lái)越方便快捷。然而近年來(lái)頻頻爆發(fā)的網(wǎng)絡(luò)安全事件，也給人們帶來(lái)了巨大的損失。DNS作為 Internet重要的基礎(chǔ)設(shè)施之一，其安全性具有舉足輕重的地位，它直接影響著整個(gè)互聯(lián)網(wǎng)的安全和運(yùn)行效率，因此對(duì)DNS系統(tǒng)性能和安全的研究就尤為重要了。
　　本文首先詳細(xì)介紹了研究 DNS所必需具備的基礎(chǔ)理論知識(shí)，然后分析了DNS易遭受攻擊的主要原因，包括：DNS協(xié)議本身的設(shè)計(jì)缺陷

2、、DNS軟件的實(shí)現(xiàn)漏洞和DNS服務(wù)器操作和配置失誤，并著重研究了 DNS服務(wù)器操作和配置失誤對(duì) DNS系統(tǒng)安全產(chǎn)生的影響。然后，提出了 DNS分布及配置探測(cè)的模型，該模型以探測(cè)DNS服務(wù)器分布及常見(jiàn)配置錯(cuò)誤為目標(biāo)。在分布探測(cè)中，本文綜合運(yùn)用ICMP協(xié)議和IP協(xié)議的理論知識(shí)來(lái)指導(dǎo)網(wǎng)絡(luò)路徑的探測(cè)，并借用了最新的QQ純真版 IP數(shù)據(jù)庫(kù)來(lái)為 DNS權(quán)威名字服務(wù)器的地理定位服務(wù)。在配置錯(cuò)誤探測(cè)中，本文在 DNS協(xié)議規(guī)范和相關(guān) RFC文檔的指導(dǎo)下，

3、研究并總結(jié)出DNS系統(tǒng)三種最主要的資源記錄的配置規(guī)范，為配置錯(cuò)誤探測(cè)子系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)提供了理論標(biāo)準(zhǔn)。
　　然后，在DNS分布及配置探測(cè)模型思想的基礎(chǔ)上，本文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)DNS分布及配置探測(cè)系統(tǒng)，該系統(tǒng)采用模塊化設(shè)計(jì)思想，將整個(gè)系統(tǒng)分為 DNS配置探測(cè)和DNS分布探測(cè)兩個(gè)功能模塊，分別負(fù)責(zé) DNS服務(wù)器資源記錄配置探測(cè)和部署探測(cè)。最后，通過(guò)對(duì)國(guó)內(nèi)外流量較大的域名服務(wù)器進(jìn)行了測(cè)量和分析，發(fā)現(xiàn)配置錯(cuò)誤廣泛存在；通過(guò)比較還發(fā)現(xiàn)，國(guó)內(nèi)