加密 DNS 采用情况的大规模测量

Sebastián García; Karel Hynek; Dmtrii Vekshin; Tomáš Čejka; Armin Wasicek

加密 DNS 采用情况的大规模测量

密码学与安全 2021-07-12 v1 网络与互联网体系结构

作者: Sebastián García , Karel Hynek , Dmtrii Vekshin , Tomáš Čejka , Armin Wasicek

摘要

自 2016 年以来已提出若干 DNS 加密方案，但其采用情况尚未被全面研究。本研究在 2021 年初由三家具有全球覆盖的组织历时五个月测量了 DoH（DNS over HTTPS）、DoT（DNS over TLS）和 DoQ（DNS over QUIC）的当前采用情况。通过比较总量、每用户请求数以及流量的季节性，得以获取当前的采用趋势。此外，我们主动扫描互联网以发现尚未知的可用 DoH 服务器，并将其与一份新颖的精选知名 DoH 服务器列表进行比较。我们得出结论：尽管在 2020 年增长，但在 2021 年前五个月中存在统计显著证据表明 DoH、DoT 和 DoQ 的互联网流量平均值保持平稳。然而，我们发现那些仍未知且随时可用的 DoH 服务器数量增长了 4 倍。这些测量表明，即便加密 DNS 的量当前未增长，不久后可能会出于良性与恶意目的与那些未知 DoH 服务器建立更多连接。

关键词

加密 DNS DNS over HTTPS DNS over TLS DNS over QUIC 采用测量互联网扫描

引用

@article{arxiv.2107.04436,
  title  = {Large Scale Measurement on the Adoption of Encrypted DNS},
  author = {Sebastián García and Karel Hynek and Dmtrii Vekshin and Tomáš Čejka and Armin Wasicek},
  journal= {arXiv preprint arXiv:2107.04436},
  year   = {2021}
}

备注

16 pages, 10 figures

加密 DNS 采用情况的大规模测量

摘要

关键词

引用

备注

相关论文