Page 366 - 《软件学报》2026年第4期

张宾 等: 基于大型 DNS 递归服务的域名访问模式测量与分析 1807

4 测量结果

在本节, 本文从不同的角度分析测量收集的 DNS 流量的特征.
4.1 用户解析请求规模与响应率
如图 5 所示, 在 2022 年 3 月 4 日前请求数图像波动明显, 而在之后就趋向平稳. 主要原因是自 2022 年 2 月
18 日–22 日为调试阶段, 只启用了一台转发服务器 (IP 地址为 221.130.199.19), 请求量日均约 12 亿条, 平均每秒
约 1.4 万条. 2 月 22 日–3 月 4 日期间由于 DNS 服务器问题导致波动. 自 3 月 4 日起, 为正常平稳阶段, 请求量日
均约 37.89 亿条, 平均每秒约 4.38 万条.

60 100
90
50
80
转发请求次数 (亿次) 30 60 请求响应率 (%)
70
40
50
40
20
30
20
10
10
每天转发请求次数 请求响应率
0 0
2022/2/19 2022/2/21 2022/2/23 2022/2/25 2022/2/27 2022/3/1 2022/3/3 2022/3/5 2022/3/7 2022/3/9 2022/3/11 2022/3/13 2022/3/15 2022/3/17 2022/3/19 2022/3/21 2022/3/23 2022/3/25 2022/3/27 2022/3/29

日期
图 5 递归服务器收到的请求数与响应率

响应率是指在一段时间内响应数除以请求数, 响应数为从递归服务器返回给用户的报文数量. 从图 5 中可以
看到, 绝大部分的响应率保持在 90% 以上, 但是在 2 月 9 日出现了较大的波动, 产生了较低的响应率. 起初推断是
递归服务器遭受了比较大的攻击或是服务器进行升级造成的情况, 后面经过运行状态监控程序的排查发现, 是数
据监控程序出现了 bug, 导致间歇的中断和重启, 经过当天的修复, 后续实现了连续稳定的数据监控.
根据 3 月 30 日数据统计, 递归服务器上的总请求数为 37.66 亿, 总响应数为 36.89 亿, 响应率为 97.96%. 从
图 5 的数据中可以看到, DNS 服务商尽管面临着海量的用户请求, 绝大部分 (平均 95% 左右) 请求可以得到正常
响应, 只有少量没得到响应的请求才需要数据重传. 响应率在一定程度上也反映了 DNS 服务商的服务质量.
4.2 请求的域名情况
图 6 显示了请求数量排名在前面 10 位的域名情况, 排在第 1 的“teredo.ipv6.microsoft.com” 请求量超过 6 亿
次, 主要是用户通过微软的 Teredo 服务器隧道连接 IPv6; 排在第 2 的“stactic2.servyou.com.cn” 请求量将近 6 亿次,
主要是用户通过税务 APP 进行税务申报的访问流量. 排在第 3 的“jpupdate.jianpianupdate.com”来自应用程序“荐
片”, 它的请求量将近达到 3 亿次. 接着分别是新浪、淘宝、京东、360 等国内大型网站或其相关应用软件引起的
访问量比较靠前. 这个明显和国际上 Alexa 提供的排名前 10 的域名服务有很大差别, 只有百度在 Alexa 前 10 里
面, 奇怪的是中国的“www.qq.com”排在 Alexa 前 10 中, 而没在此国内大型 DNS 服务商排名前 10 的域名列表中,
这说明了全球域名的访问情况和以中国网民为主的国内服务商的访问情况并不尽相同.
图 7 显示了各个顶级域名的访问占比情况, 用户请求流量总共覆盖了 1 167 个顶级域, 其中 Top10 顶级域名
包括: COM、CN、NET、ORG、XYZ、RU、ME、CO、TV、IE. 这个数据也和全球 10 大顶级域名访问总量的
排名有所不同, 目前全球 10 大顶级域名总量的排名为: COM、CN、DE、NET、UK、ORG、NL、RU、BR、