Page 368 - 《软件学报》2026年第4期
P. 368

张宾 等: 基于大型    DNS  递归服务的域名访问模式测量与分析                                             1809



                                99
                                98
                                97
                              请求访问占比 (%)  95
                                96

                                94
                                93
                                92
                                91
                                90
                                    1 000  2 000  3 000  4 000  5 000  6 000  7 000  8 000  9 000  10 000
                                                          TopN  二级域名
                                               图 8 TopN  二级域名请求访问占比


                                90
                                         82.775 7
                                80
                                70
                                60
                               占比 (%)  50
                                40
                                30
                                20             16.743 2
                                10
                                    0.013 2          0.034 3  0.192 0  0.027 9 0.203 5  0.009 4  0.000 4 0.000 4
                                 0
                                    SOA    A   AAAA CNAME   NS   MX   PTR    DS  NAPTR RRSIG
                                                           DNS 解析类型
                                                 图 9 各个解析类型访问占比


                                                 表 2 不同解析类型含义说明

                    解析类型                                        含义说明
                       A                                  将域名指向一个IPv4地址
                    CNAME                   别名记录, 将域名指向一个域名, 实现与被指向域名相同的访问效果
                     AAAA                                 将域名指向一个IPv6地址
                      MX                           建立电子邮箱服务, 将域名指向邮件服务器地址
                              名称权威指针, 提供了正则表达式方式去映射一个域名, 它是一种用于电话号码解析和转换的DNS记录类型,
                     NAPTR
                              通常用于ENUM (电话号码与互联网名称对应) 系统
                      NS               域名服务器记录, 全称为name server, 用于指定域名由哪个DNS服务器来进行解析
                      PTR            PTR记录是A记录的逆向记录, 又称为IP反查记录或指针记录, 负责将IP反向解析为域名
                      DS          DS记录用于验证 DNSSEC区域的子区域的真实性. 父区域上的DS记录包含子区域中KSK的哈希
                      SOA                  起始授权机构记录, SOA记录用于在众多NS记录中哪一台是主服务器
                     RRSIG             RRSIG记录存储DNSSEC签名. 这些签名用于验证其他DNS记录的真实性和完整性

                    除了占比最大的       A/AAAA  记录外, 其次是    PTR  反向查询, 由  IP  地址对域名进行反向查询. 再其次是与           PTR
                 记录占比相差不大的        NS  记录, 用于指定域名由哪个权威服务器来进行解析, 实现域名的权威快速解析. 再者是
                 CNAME  记录, CNAME   记录的一个重要应用场景是          CDN  服务. 在使用   CDN  服务时, 服务商提供给用户的是一
                 个  CNAME  地址, 而不是一个    IP  地址, 如果服务商需要将      IP  地址更换, 只需要更改自己的服务器设置, 而无需通
   363   364   365   366   367   368   369   370   371   372   373