递归-权威侧部署加密DNS协议的隐私收益评估方法及测量分析.pdfVIP

第10卷第5期网络与信息安全学报Vol.10No.5

2024年10月ChineseJournalofNetworkandInformationSecurityOctober2024

递归-权威侧部署加密DNS协议的隐私

收益评估方法及测量分析

12132

段丽莹，李瑞烜，刘西蒙，邵俊，刘保君

（1.福州大学计算机与大数据学院，福建福州350108；

2.清华大学网络科学与网络空间研究院，北京100084；3.浙江工商大学计算机科学与技术学院，浙江杭州310018）

摘要：加密DNS协议最初被设计用于保护用户和递归解析器之间（用户-递归侧）的DNS通信隐私。目前，

加密DNS协议获得了广泛应用。然而，递归解析器和权威服务器之间（递归-权威侧）的DNS通信仍遭受着

大量隐私威胁。历经4年的标准化进程，互联网工程任务组在2024年2月正式发布RFC9539，提出可利用加

密DNS协议来保障递归-权威侧的DNS通信隐私。聚焦于在递归-权威侧部署加密DNS协议所带来的隐私

收益，提出评估互联网域名隐私收益的方法。针对243万个流行域名和4万个敏感域名，结合1058个顶级

域名的区域文件，分析权威服务器所托管的域名数量，从而判定目标域名的隐私收益等级。测量结果表明，

超过90%的域名可获得递归-权威侧部署加密DNS协议的隐私保护，但是6.28%的敏感域名无法从递归-权威

侧部署加密DNS协议中获得隐私收益。此外，一些高流行度的域名也没有获得足够的隐私收益。相较于大型

域名托管商，小型域名托管商可为域名提供更高的隐私收益。将域名部署于仅托管单个域名的权威服务器上

会极大地损害递归-权威侧加密DNS协议的隐私保护效果，管理人员应重新审视域名托管服务。

关键词：域名系统；加密DNS；隐私保护；互联网测量

中图分类号：TP393

文献标志码：A

DOI：10.11959/j.issn.2096-109x.2024067

Measurementandevaluationforprivacybenefitsof

deployingencryptedDNSprotocolbetweenrecursiveand

authoritativeservers

12132

DUANLiying,LIRuixuan,LIUXimeng,SHAOJun,LIUBaojun

1.CollegeofComputerandDataScience,FuzhouUniversity,Fuzhou350108,China

2.InstituteforNetworkSciencesandCyberspace,TsinghuaUniversity,Beijing100084,China

3.SchoolofComputerScienceandTechnology,ZhejiangGongshangUniversity,Hangzhou310018,China

收稿日期：2024−05−30；修回日期：2024−08−22

通信作者：刘保君，lbj@mail.tsinghua.

基金项目：国家