Page 369 - 《软件学报》2026年第4期

1810 软件学报 2026 年第 37 卷第 4 期

知所有使用该 CDN 服务的用户更改域名对应的 IP 地址, 因此可以实现 IP 地址的透明更换.
图 9 中显示其他 DNS 记录占比很小, 比如用于管理域名区域的 SOA 记录, 用于邮件服务的 MX 记录, 用于电
话号码到 IP 地址或其他标识符的转换的 NAPTR 记录, 这些特殊用途的 DNS 记录占比很小. 同时, 图 9 中和 DNSSEC
记录相关的用于存放 DNSSEC 公钥散列值的 DS 记录, 及用于存放域名 DNSSEC 签名的 RRSIG 记录占比也很小.
在一定程度上反映了 DNSSEC 在中国用户使用中的比例较少, 和 DNSSEC 相关的记录与文献 [8,9] 中的测量结果
相比明显较小, 一定程度上也说明了中国相对国际上部署和应用 DNSSEC 的用户量较小.
4.3 请求的用户情况
图 10 显示了每天用户所在子网数量的变化情况, 用户的 IPv4/24 子网数量在 50–55 万间浮动, 日均约 52 万,
基本没有很突兀的变化. 在连续的两天中, 用户上网也具有一定的连续性, 经统计, 相邻两日用户子网地址重合率
约 94.22%. 可以利用这个数据监测子网变动的异常情况, 如果这个数据发生突变, 可能预示着那天的用户访问规
模可能出现了异常的情况, 也有可能预示那天出现热点事件. 比如在 3 月 15 日, 尽管突变不明显, 但是子网数量增
加还是比较多, 可能与当天发生的热点事件相关.

55
54

53
用户子网数量 (万) 52

51

50

49
48
2022/3/11 2022/3/12 2022/3/13 2022/3/14 2022/3/15 2022/3/16 2022/3/17 2022/3/18 2022/3/19 2022/3/20 2022/3/21 2022/3/22 2022/3/23 2022/3/24 2022/3/25 2022/3/26 2022/3/27 2022/3/28 2022/3/29 2022/3/30

日期
图 10 每天用户所在子网的数量

图 11 显示了用户子网所在国家前 10 名的统计分布. 中国的子网数量排名第 1, 子网规模达 70 万以上, 远超
过其他国家, 这也是可以预料的合理结果. 其他国家的子网规模都低于 1 000, 其中美国最多, 一定程度上说明美国
华人相比其他国家使用国内 DNS 服务商访问居多. 较难想象一个外国人会通过国内 DNS 服务进行访问. 经统计,
用户子网地址覆盖全球 213 个国家和地区, 用户子网地址归属于全球 220 个运营商, 国外这样的用户应用子网规
模也一定程度上说明了中国大型 DNS 服务商的跨国服务能力.
图 12 显示了用户子网在我国省份及地区的分布. 用户子网地址覆盖我国所有省份和地区, 其中山东省、广东
省、江苏省、河南省、辽宁省、四川省、河北省、浙江省、北京市、湖南省分列前 10. 这个排名在一定程度上
揭示了各个省份和地区的用户使用国内 DNS 服务商上网情况, 但不绝对, 由于 DNS 流量中用户具体 IP 地址是提
供的子网掩码, 无法统计各个省内的具体用户情况. 但可以推断, 用户子网各个省份的排名并不能完全代表各个省
用户量的排名, 有些省可能一个子网内的用户量很大, 存在较大子网的情况, 而有些地区可能存在子网内的用户量
比较少.
图 13 显示了用户子网所在的前 10 个运营商分布. 经统计, 用户子网地址归属于全球 220 个运营商, 数量
Top10 运营商包括: 电信、联通、移动、鹏博士、教育网、阿里云、JIO (印度运营商)、墨西哥电信、西班牙电
信、康卡斯特 (美国运营商). 每天平均约 500 个子网地址属于私有 IP 地址范围, 包括来自运营商内部网络的域名