解压 .zip：域名与文件名混淆的首次审视
密码学与安全
2026-04-08 v2
摘要
自1985年引入DNS以来，文件名和DNS名称的命名空间一直重叠：.com是DOS和CP/M系统使用的原始二进制格式。最近引入.zip和.mov等通用顶级域名（gTLD），以及网络资源的日益普及，引发了关于DNS和文件名混淆可能带来问题的新担忧。迄今为止，关于DNS/文件名混淆的讨论是零散且假设性的，使得目前尚不清楚是否存在任何可信的安全问题。为了填补这一空白，我们首次列举了DNS/文件名混淆可能被滥用的方式。随后，我们对野外的DNS/文件名混淆进行了首次实证案例研究，揭示了广泛软件中存在的疑似混淆。最后，基于我们的初步发现，我们为这一主题的未来研究提供了建议和指导。
引用
@article{arxiv.2604.04805,
title = {Unpacking .zip: A First Look at Domain and File Name Confusion},
author = {Predrag Despotovic and Pranab Mishra and Kevin Rossel and Athanasios Avgetidis and Zane Ma},
journal= {arXiv preprint arXiv:2604.04805},
year = {2026}
}