谁劫持了我的DNS:全球域名解析路径劫持测量与分析

作者：刘保君

来源：中国教育网络, 2019, (05): 41-43.

• DNS
• 服务器
• 数据包
• 劫持者
• 查询性能
• 域名解析
• DNSSEC
• 测量与分析

<正>或许你已知道网络中几乎所有的DNS请求都是通过明文进行传输的,但是你是否相信,这一协议设计的缺陷,已经开始被用于域名解析路径劫持了?问题背景论文"Who Is Answering My Queries:Understanding and Characterizing Interception of the DNS Resolution Path"[1],发表于USENIX Security 2018(网络安全领域国际四大顶级学术会议之一)。由于某些运营商利用DNS解析服务