DNS-protokollets prestanda och operativa egenskaper är av stort intresse för forsknings- och nätverksverksamhetens gemenskap. I detta dokument presenterar vi mätresultat från en unik datauppsättning som innehåller mer än 26 miljarder DNS-svarspar insamlade från mer än 600 globalt distribuerade rekursiva DNS-upplösningar. Vi använder denna dataset för att bekräfta resultat i publicerat arbete och märker några betydande skillnader som kan tillskrivas både den föränderliga karaktären av DNS-trafik och vårt olika perspektiv. Till exempel, Vi finner att även om egenskaperna hos DNS trafik varierar kraftigt mellan nätverk, upplösarna inom en organisation tenderar att uppvisa liknande beteende. Vi finner vidare att mer än 50% av DNS-frågor som utfärdas till rotservrar inte returnerar framgångsrika svar, och att den primära orsaken till uppslagningsfel på rotservrar är missbildade frågor med ogiltiga TLDs. Dessutom föreslår vi ett nytt tillvägagångssätt som upptäcker skadliga domängrupper med tidsmässig korrelation i DNS-frågor. Vår strategi kräver ingen heltäckande utbildning som kan vara svår att bygga upp i praktiken. Istället använder den en känd skadlig domän som ankare, och identifierar uppsättningen av tidigare okända skadliga domäner som är relaterade till ankardomänen. Experimentella resultat illustrerar genomförbarheten hos detta tillvägagångssätt, dvs. , Vi uppnår en sann positiv frekvens av mer än 96%, och varje skadlig ankare domän resulterar i en malware domän grupp med mer än 53 tidigare okända skadliga domäner i genomsnitt.
Gao m.fl. I REF föreslås ett nytt tillvägagångssätt som tittar på samtidig förekomst och sekvens i domännamn.
An empirical reexamination of global DNS behavior
{'venue': "SIGCOMM '13", 'journal': None, 'mag_field_of_study': ['Computer Science']}