SIDN Labs 开源的 Anteater 解决了 DNS 运营商无法获取真实客户端查询延迟的难题，利用 DNS over TCP 握手过程中的被动测量，在无需主动探测、支持 IPv6 的前提下，实现对整个权威 DNS 基础设施的近实时延迟监控。
核心机制：利用 TCP 握手被动测量 RTT
DNS 同时支持 UDP 与 TCP，TCP 常用于截断后的大响应或区域传输。Anteater 利用 TCP 三次握手的特性：客户端发送 SYN，服务器回复 SYN-ACK，客户端再发 ACK。通过捕获首包与第三包的时间差，即可得到客户端到服务器的真实往返时延（RTT）。该方法完全基于现有业务流量，无需发起额外探测，也无需运维团队拥有名服务器的完全控制权，因此适用于自建或外包的 Anycast 部署。与 USC/ISI 合作发布的技术报告已验证该方法能准确反映真实客户端 RTT。
现有方案的局限与取舍
传统手段主要有两类：RIPE Atlas 提供约 1 万个测量点，但覆盖范围无法涵盖大型 DNS 运营商服务的所有客户网络；Verfploeter 需从 Anycast 网络发起主动测量，部署复杂且不支持 IPv6，导致 IPv6 查询的 RTT 无法捕获。Anteater 的取舍在于：放弃对测量点的主动控制，换取全量真实客户端流量的被动观测；放弃 UDP 查询的测量，专注于 TCP 握手这一天然包含 RTT 信息的环节。代价是仅能测量触发 TCP 回退或区域传输的查询子集，但原文未给出具体数据说明该子集占比。
部署与数据来源：ENTRADA 与开源实现
Anteater 配合 ENTRADA 平台可实现近实时监控。ENTRADA 是 SIDN Labs 维护的大规模 DNS 流量分析系统，可接入权威服务器的原始包捕获数据。Anteater 从中提取 TCP 握手时间戳，聚合生成各 Anycast 节点的延迟分布。工具已开源，DNS 运营商可自行部署，也可结合现有流量采集管道集成。技术报告、DNS-OARC 视频演示与幻灯片均已公开，便于团队复现方法论。原文未给出具体部署规模或延迟分布数值。
对于运维与网络工程师，Anteater 提供了一条低成本、无侵入的路径：直接利用生产流量中的 TCP 握手，即可量化 Anycast 节点的真实服务质量，辅助容量规划、故障定位与上游调度决策，尤其在 IPv6 普及与外包授权服务常见的场景下更具实用价值。
原文: APNIC Blog（2021-04-21）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog