透明转发器：开放DNS基础设施中一个被忽视的组件
网络与互联网体系结构
2021-11-05 v2
摘要
在本文中，我们重新审视开放DNS（ODNS）基础设施，并首次对透明转发器——即在桩解析器与递归解析器之间透明中继的DNS组件——进行系统性的测量与分析。我们的关键发现包括四点。第一，透明转发器在当前ODNS基础设施中占比26%（563k）。遗憾的是，Shadowserver等常见的周期性扫描活动未能捕获透明转发器，因而低估了ODNS当前的潜在威胁。第二，我们发现亚洲与南美洲的透明转发器部署有所增加。仅印度一地，其ODNS便由80%的透明转发器构成。第三，许多透明转发器中继至少数选定的公共解析器（如Google与Cloudflare），这印证了DNS利益相关方整合的趋势。最后，我们提出DNSRoute++，一种用于理解连接透明转发器与解析器的网络基础设施的新型traceroute方法。
引用
@article{arxiv.2110.02224,
title = {Transparent Forwarders: An Unnoticed Component of the Open DNS Infrastructure},
author = {Marcin Nawrocki and Maynard Koch and Thomas C. Schmidt and Matthias Wählisch},
journal= {arXiv preprint arXiv:2110.02224},
year = {2021}
}
备注
Proc. of ACM CoNEXT'21, camera-ready