TI-DNS:一种基于区块链的可信且具有激励机制的 DNS 解析架构
密码学与安全
2023-12-08 v1
摘要
域名系统(DNS)是互联网基础设施的关键组件,负责将域名翻译为 IP 地址。然而,DNS 易遭受多种恶意攻击,包括 DNS 缓存投毒,该攻击会将用户重定向至显示冒犯性或非法内容的恶意网站。现有防御措施通常至少存在以下弱点之一:抗攻击能力弱、开销高或实现复杂。为应对这些挑战,本文提出 TI-DNS,一种基于区块链的 DNS 解析架构,旨在检测并纠正 DNS 解析过程中由缓存投毒攻击导致的伪造 DNS 记录。TI-DNS 利用多解析器查询投票机制确保区块链账本上已验证记录的可信性,并采用基于权益的激励机制以促进良好行为参与。重要的是,TI-DNS 易于部署,因为其仅需对现有 DNS 基础设施的解析器端进行修改。最后,我们开发了原型系统并与替代方案进行了评估。结果表明,TI-DNS 能够有效且高效地解决 DNS 缓存投毒问题。
引用
@article{arxiv.2312.04114,
title = {TI-DNS: A Trusted and Incentive DNS Resolution Architecture based on Blockchain},
author = {Yufan Fu and Jiuqi Wei and Ying Li and Botao Peng and Xiaodong Li},
journal= {arXiv preprint arXiv:2312.04114},
year = {2023}
}