DNS权威服务器选择方式研究

本文研究了DNS权威服务器的选择问题。为了提升域名的容灾能力和解析的性能,大多数的域都会配置有多个DNS权威服务器。当DNS递归服务器收到针对该域名的查询时,需要选择其中的一个DNS权威服务器进行查询。但具体选择的方式并不明确,且相关RFC标准也没有对递归服务器采用何种方式选择权威服务器做出规定,本文分析了各个常见的DNS服务器版本对权威服务器的选择算法,分析这些算法的选择效果和影响其选择效果的因素。并对全国范围内的开放DNS递归服务器进行测量,分析其对权威服务器的选择效果。

DNS权威名字服务器性能与安全性的研究

与根域名服务器等顶级域相比,本地的权威名字服务器更易于发生设备故障和遭受恶意攻击。阐述了权威名字服务器的现状并实现了一个新型DNS测量工具DNSAuth来自动获取权威名字服务器的信息。实验着重分析了权威名字服务器的分布、地理位置及其对性能和安全性的影响,按照五个有代表性的属性,对中国Top100网站的权威名字服务器进行了量化评估,实验结果表明只有32%的权威名字服务器具有较好的性能和安全性。

CERNET中权威域名服务器安全问题的测量研究

域名系统是互联网重要组成部分,其安全性是互联网安全的基础,但实际部署中往往存在大量安全隐患。设计实现一种大规模快速权威DNS安全问题测量工具集,通过在教育网范围内大规模测量发现其中存在不当的NS配置、匿名区域传输、不安全的域名动态更新和不完整的DNSSEC配置等问题,证明工具集测量的高效和准确。针对教育网权威DNS安全测量结果,建议网络管理员通过采用完整的身份认证机制、正确部署DNSSEC等方式及时进行修复,以保障网络的安全稳定运行。

一种快速评估DDoS攻击对DNS权威服务影响的方法

针对DNS权威服务器遭受拒绝服务攻击的场景,为计算权威服务器应答成功率受攻击影响程度,提出了结合历史数据快速评估每个域名解析服务实际影响的方法,以解决由于递归服务器失败重试策略不同、域名TTL配置不同、域名访问频率不同等因素导致多个域名查询量同时上升下降的噪声影响。针对2013年8月25日CN权威服务器遭受拒绝服务攻击事件,选取了攻击前后新浪微博t.cn、weibo.cn的CN权威查询日志进行分析。

上海交通大学 高校基于ECS优化DNS权威解析

大型互联网网站和服务采用CDN使用户就近访问资源以提高访问速度CDN在各地区、各运营商部署的肖点,大多通过DNS进行流量调度:权威DNS服务器的分离解析(SplitDNS)技术根据不同来源IP地址对同一域名返回不同的解析结果,实现了差异化的流量调度,当用户使用运营商提供的本地递归DNS服务器时.该方法能较好地将用户引导到最优的CDN带点,因为权威DNS服务器看到的查询源IP即递归服务器IP与用户处于同一地区和运营商.

基于DNS的Anycast实现

通过改进现有网络业务DNS来实现Anycast业务,提出了基于IPv6环境下带权值的总体响应时间的模型(WTRT)Anycast算法。描述了在应用层实现Anycast较在网络层实现Anycast的优点。

DNS权威服务器FPGA加速技术研究

现有DNS权威服务器处理DNS请求及响应报文依赖软件网络协议栈, CPU资源占用率高、开销大,处理性能受限.本文基于SmartNIC架构对DNS权威服务器的功能进行卸载加速,提出并设计了高性能DNS权威查询响应流水线PHDR Pipe (perfect Hash DNS response pipeline),基于完美哈希(perfect Hash)实现对区文件的预先处理,避免哈希冲突导致的多次访存,降低流水线最坏情况下处理延迟,从而有效提升系统吞吐率并降低响应延迟.基于开源的FAST平台的实验结果表明,与通用的BIND9系统相比响应延迟降低了约10倍,吞吐量接近10 Gb链路线速,同时资源开销小且具有良好的可扩展性.

DNS相关的减少WWW访问延迟的方法

DNS服务是Internet的基本服务之一,是WWW、mail、ftp等其它Internet服务的基础。该文分别从提高DNS本身的效率,以及基于DNS的服务器选择的角度,介绍了当前DNS研究中的一些热点问题,揭示了DNS对网络服务效率的重要作用。

基于.Net平台的DNS域名解析仿真实验教学设计

本文主要介绍了基于.Net平台的DNS域名解析仿真实验在计算机网络课程教学中的具体应用。作者在阐述DNS服务器工作原理及域名解析过程的同时,以C#高级编程语言编写基于非阻塞通信框架下的DNS仿真服务器,实现了Server-Server、Client-Server双向通信,从而模拟了客户端DNS查询报文构建、DNS查询报文发送、DNS服务器端报文接收和解析、DNS响应报文的回传等功能。通过仿真编程实践可以让学生全面透彻理解DNS域名解析原理并有效锻炼实际动手能力。

智能DNS在校园网多链路控制的应用

本文对智能DNS进行了一个综合性的阐述,并针对如何将智能DNS应用在校园网多链路控制中提出了自己的观点。