域名 Typosquatting 的图景：技术与对策
密码学与安全
2016-03-10 v1
摘要
截至2015年底，已有超过 2.94 亿个注册域名，域名生态系统已发展成为互联网运行的基石。如今的域名服务于每个人，从个人的网络存在到大品牌的业务运营。这种促进合法商业和个人使用的生态系统也滋生了“创造性”的滥用案例，包括钓鱼、垃圾邮件、点击和流量窃取、在线诈骗等。作为这种滥用的第一步，通常需要注册一个看起来合法的域名。为此，域名 typosquatting 为网络犯罪分子提供了实施犯罪的重要途径。在本文中，我们回顾了域名 typosquatting 的图景，重点介绍了用于生成 typosquatted 域名的模型和先进技术、其变现模型，以及关于对策的现有文献。我们进一步强调了文献中缺乏的技术对策的潜在富有成效的方向。
引用
@article{arxiv.1603.02767,
title = {The Landscape of Domain Name Typosquatting: Techniques and Countermeasures},
author = {Jeffrey Spaulding and Shambhu Upadhyaya and Aziz Mohaisen},
journal= {arXiv preprint arXiv:1603.02767},
year = {2016}
}
备注
6 pages, 1 table, 0 figures