一种常见 DNS 错误配置评估方法
网络与互联网体系结构
2017-11-16 v1
摘要
DNS 是一项基础互联网服务，几乎其他所有用户服务都依赖于它。然而，在实践中观察到大量服务器配置中的不一致与错误，导致了各类问题。本研究涵盖了其中大多数情况，旨在识别并分类 DNS 可用性、性能与安全性方面的主要问题。为了将这些问题与 DNS 管理员的工作实践相关联进行分析，我们开发了一种用于测试、量化和分析 DNS 错误配置的方法论与工具。该方法论与工具应用于三类异质域名：最流行的互联网域名、学术域名以及一个国家顶级域名。我们的结果证实了相对较高比例的域名配置错误，尤其在学术和国家级类别中。然而，我们表明，修复相对较少数量的域名服务器配置即可对大量域名产生显著影响。合理的域名管理、持续测试以及与其他管理员的协作被确定为改善域名运行、稳定性与安全性的措施。
引用
@article{arxiv.1711.05696,
title = {An approach to evaluation of common DNS misconfigurations},
author = {Petar D. Bojović and Slavko Gajin},
journal= {arXiv preprint arXiv:1711.05696},
year = {2017}
}