一种具有域名解析功能的按需路由协议

由于缺乏固定架构，传统Internet中的域名系统在移动adhoc网络中不能正常工作．本文选取按需式移动adhoc网络为研究对象，提出一种具有域名解析功能的按需路由协议-REDN（Routing Extensionby Domain Name）.REDN在路由发现分组中捎带域名解析报文，并有效地利用缓存机制，降低由于引入域名系统而导致的网络开销．网络仿真结果显示，REDN所表现的业务时延和路由负载均优于直接使用域名解析．     

一种去中心化的域名服务本地化模型

域名系统(Domain Name System,DNS)作为管理网络空间资源名称与IP对应关系的网络基础设施,在提供广泛的域名解析服务的同时,也存在性能和安全隐患。针对传统DNS系统的中心化树状层次结构引起的对根域名服务器的严重依赖以及可能导致的系统脆弱性,设计了一种去中心化的域名服务本地模型,通过在去中心化互联模型中整合多源数据,重构域名信息解析优先级记录和相应存活时间,以保证域名数据的唯一性及高优先级;同时基于本地数据记录重构模型实现域名解析的快速响应,形成本地DNS数据记录重构模型和域名解析服务模型,实现快速、准确、可靠的域名解析服务。     

基于Promethus的分布式DNS性能测试和监测系统研究

域名解析服务是互联网访问和流量调度入口，因此域名系统（Domain Name System,DNS）性能直接影响用户访问体验。基于Promethus时序数据库，设计实现一种分布式域名系统响应性能自动化测试监测系统，使用该系统，不仅可对自研DNS系统进行多节点分布式DNS性能测试，而且可以时序化方式长时监测运行，并以可视化方式实时监测DNS服务性能。     

域名系统快速解析算法(FSDNS)研究

在计算机网络设计中,通常采用C/S模型。网络节点的分布与搜寻按域管理方式进行。这就需要考虑相应的域名系统的搜寻算法。该文提出了一种快速域名解析算法(FSDNS),在有效地容错基础上,大大缩短域名系统的搜寻时间。     

基于再生策略的DNS加速器设计与实现

优化域名系统(DNS)性能是减少域名系统解析时间的关键,已成为研究热点。该文提出的基于TTL失效的再生策略,能达到很快的查询速度。对具体网站的性能测试表明所设计的DNS加速器相比于传统DNS服务器,在缓存命中率、网络流量、CPU负载和DNS查询响应时间等方面都具有很优异的性能,达到了良好的加速效果。     

IPv6协议下域名系统的扩展与实现

为了实现对IPv6协议的支持，需要对现有IPv4协议下的域名系统进行相应的扩展，以使其能在IPv6协议下正确地进行IP地址与域名的正向或反向解析。域名系统的扩展主要包括以下两方面：一是增加了两个新的资源记录AAAA和A6来存储IPv6地址，以实现域名到IPv6地址的正向解析；二是增加了两个新域：ip6.int和ip6．arpa，以实现IPv6地址到域名的反向解析。文中以著名的域名系统软件BIND为对象，以Linux操作系统Redhat9作为实验平台，详细介绍了基于Linux平台的域名系统对IPv6协议的扩展与实现，从而为实现IPv4到IPv6的平稳过渡打下了坚实基础。     

域名解析文件自动生成技术研究

针对Web应用不断扩大、Internet上主机不断增多、域名及IP地址呈阶梯式增长、IP地址经常变动等问题引起的网络访问越来越慢,文中研究运用域名解析文件自动生成技术来提高网络访问速度。首先,研究域名解析基础,包括域名体系层次结构和域名解析过程。然后,重点研究解析文件自动生成技术,进行了数据库设计和程序设计,对生成解析文件、自动生成的时间间隔控制、热键实现等关键技术进行了研究。最后,给出了自动生成解析文件示例。文中解决了域名解析及Hosts文件操作过程中很多的现实问题,具有广阔的应用前景。     

域名系统运行机制与对ADV—DNS的扩展

本文分析了目前DNS的解析过程,并基于ADV-DNS,提出一种扩展的ADV-DNS设计模型,它采用单向解析查询请求,进一步减少了查询的响应延迟,减少了对信道的占用,从而大大的减轻了国际和国内信道的负载。     

互联网中的域名系统

较全面地讲述了互联网中的域名系统。包括域名的结构、组成、命名规则,互联网系统中域名服务器的 分布,域名系统对域名的解析过程进行了较为详细的讲解。     

基于IPv6的中文域名系统实现

本文从分析中文域名系统实现需要的基本功能模块出发，将域名系统分为应用层、表示层和寻址定位层3层结构。并简单说明了应用层应具备哪些功能，重点讨论了起关键作用的表示层中的中文域名统一编码的Puny-code编码实现流程，分析了寻址定位层中基于IPv6地址下的中文域名正反向解析方法，从而为进一步在这3层结构的基础上开展有关IPv6下中文域名系统的深入研究打下基础。     

基于域名关联的恶意移动应用检测研究

为实现对恶意移动应用的准确检测以保障移动设备安全,提出一种基于域名关联的恶意移动应用检测方法。以DNS域名为检测分析对象识别网络流量中的恶意域名,利用DNS请求流量的时间特征寻找恶意域名的相关联域名,并将关联域名与文本分类样本库进行比对,确定恶意移动应用名称。实验结果表明,该方法可有效用于移动设备的安全防护,其在公开测试数据集中的检测率达到97.1%,在实际网络的部署运行中共检测出13款恶意移动应用,且误报数量为0。     

面向跨域可信的泛中心化区块链DNS架构研究

DNS 系统是重要的互联网基础设施,采用中心化层级式结构,在根区存在中心化现象,导致单点故障风险、中心权利滥用风险等缺陷。设计新的泛中心化 DNS 架构将使域名系统从依赖中心的单一信任域,变为多个以顶级域名为根相互平行的信任域,存在跨域可信的研究挑战。围绕跨域可信架构的设计,在架构设计层面采用控制与解析分离的思想,提出双区块链 DNS 架构;在数据层面的跨域验证方面设计了基于单向累加器的验证方案,将传统验证过程 O(N)的时间复杂度降为接近 O(1);在关键技术的性能层面,结合DPoS机制与BFT算法提出CDBFT算法,平均吞吐量可以达到736 TPS（transaction per second）。并用理论推导和实验验证了架构在安全、性能及可扩展性方面具有优势。     

双出口校园网的DNS解析策略与实现

在双出口校园网环境下,通过对本地DNS和外部DNS之间数据流向的研究,合理地规划了本地DNS的工作模式,并利用WINDOWS SERVER 2003 DNS配置实现.该模式利用第二出口链路,提高了校园网DNS服务器域名解析的整体速度,并且当第一出口中断时,本地DNS还能进行互联网域名的解析,真正实现了校园网访问互联网高速、可靠的目标.     

域名系统测量研究综述

域名系统(domain name system,DNS)测量研究是深入理解DNS的重要研究方式.从组件、结构、流量、安全4个方面对近30年(1992–2019)的DNS测量研究工作梳理出18个主题.首先,介绍组件测量,组件有解析器和权威服务器两种,解析器测量包括公共解析器、开放解析器、解析器缓存、解析器选择策略4个主题...     

基于命名及解析行为特征的异常域名检测方法

设计了DNS解析统计向量和检测特征向量,提出了一种基于命名及解析行为特征的异常域名检测方法,通过应用真实DNS解析数据的实验验证了该方法的有效性和可行性。实验表明,该方法较现有方法能够发现更多的异常域名,且具有较低的误报率。该方法是对现有方法检测能力的补充和提高,为僵尸网络等安全事件的检测与控制提供有效的信息支持和技术手段。     

NULL字符欺骗DNS监控系统的研究

DNS流量监测统计已广泛应用于互联网安全管理及研究。文章提出一种利用NULL字符欺骗DNS监控系统的方法,并实验验证了该方法利用的缺陷存在于Wireshark、Dnstop和Dsc流量分析软件,以及部分恶意代码沙盘分析系统及域名过滤设备中,并在隐藏恶意软件域名、DNS隐蔽通信流量中得到应用。     

基于Netfilter的DNS实时监控统计系统的设计*

分析当前DNS系统安全在服务监控统计方面的进展及问题,设计一种基于Netfilter的多层次构架实时监控统计系统DRMSS。其利用Netfilter在Linux内核空间实现DNS数据的实时过滤与解析,开发misc文件设备驱动模块以提供内核空间与用户空间之间内存映射,并结合读写同步算法,实现两种空间之间数据的快速交换。实验表明,DRMSS显著提高了域名监控统计的服务性能,增强了域名服务的安全性。     

国际化域名系统分析

现有的DNS系统中只能使用63个ASCⅡ字符表示网络主机名，这给非英语国家的用户造成了极大的不便，为了让用户要以在DNS中使用本国的文字，迫切需要一个能够支持多种语言文字的国际化域或系统。文中首先对现行域名系统进行简单介绍，然后分析了目前处于研究阶段的国际化域名系统推荐解决方案IDNA，并针对中文域名系统的一些实现问题进行了阐述。     

一种基于域名的对等网实现方法

针对现有P2P网络依赖中心服务器、对等网络建立困难、网络流量过大、需要大量的无效流量等问题,提出了一种对等网络体系结构实现方法。该方法建立在TCP／IP协议之上,所有的抽象实体均拥有一个DDNS域名或DNS域名;当这些实体一旦连上网络,就可以通过其域名对其进行访问,组成无层次结构的逻辑对等网络;实体之间的地位完全平等;每个实体既作为向其它实体提供服务的服务器,又作为使用其它实体所提供服务的客户端;各节点存储其他节点的内容分类信息,采用分级内容查询方式。     

基于域名重定向的可疑域名拦截技术

随着互联网技术的飞速发展,越来越多的人正享受着互联网提供的服务。互联网中绝大多数的服务都是基于Web页面的服务,而这类服务存在巨大的网络安全隐患。网络中的DNS(Domain Name System)数据内容中包含有大量的与Web应用相关的信息,通过监测DNS数据内容可以高效地发现、定位、解决相关网络安全问题。该文通过对DNS域名重定向,有效的对可疑域名进行拦截。