域名系统安全与隐私：一项当代综述
网络与互联网体系结构
2020-06-30 v1
摘要
域名系统（DNS）是当今互联网最重要的组件之一，也是互联网资源的可读域名与机器可路由IP地址之间的标准命名约定。然而，由于DNS易受各种威胁的攻击，其安全性与功能性一直持续受到挑战。尽管研究人员已在文献中探讨了DNS的各个方面，仍有许多挑战尚待解决。为全面理解DNS漏洞的根本原因，有必要回顾研究界在DNS领域中的各类活动。为此，本文调查了过去十年发表在顶级会议与期刊上的170余篇同行评审论文，并总结了DNS中的漏洞及相应对策。本文不仅聚焦于DNS威胁态势与现有挑战，还讨论了常用于应对DNS威胁漏洞的数据分析方法。此外，我们从DNS基础设施中涉及实体的视角审视DNS威胁态势，试图指出系统中更易受攻击的实体。
引用
@article{arxiv.2006.15277,
title = {Domain Name System Security and Privacy: A Contemporary Survey},
author = {Aminollah Khormali and Jeman Park and Hisham Alasmary and Afsah Anwar and David Mohaisen},
journal= {arXiv preprint arXiv:2006.15277},
year = {2020}
}