APNIC Labs 与 Cloudflare 达成研究合作，利用两个预留 IPv4 前缀运营开放公共 DNS 解析服务，旨在揭示当前互联网 DNS 查询行为、缓存效能及恶意攻击向量，为地址共享时代的命名系统完整性提供实测依据。
研究前缀与部署模式：
研究使用 1.0.0/24 与 1.1.1/24 两个由 APNIC 地址政策 SIG 划拨的科研前缀，原为暗流量监测地址。Cloudflare 负责在全球任播节点部署权威与递归服务器，APNIC 负责收集查询日志并开展离线分析。双方约定不记录客户端 IP 完整地址，仅保留前缀级元数据，以降低隐私风险。原文未给出具体节点数量、吞吐量或部署时间表。
核心研究问题与测量目标：
重点攻克三类疑问：一是缓存层实际命中率与生存时间分布，判断现有 TTL 策略是否满足终端性能预期；二是查询流量中“终端驱动”与“DNS 自对话”的比例，评估授权服务器扩容是否被放大流量虚高；三是放大型 DoS 攻击的查询特征指纹，寻找可广泛部署的轻量缓解手段。IPv4 枯竭导致服务端地址共享普及，使得命名空间完整性成为服务可用性的单点依赖，上述指标直接关联地址共享架构的稳健性。
数据治理与开放承诺：
APNIC 承诺原始查询日志不出实验室，聚合统计结果将通过 APNIC Labs 报告与学术论文公开；Cloudflare 保留运营遥测用于服务质量优化，但不得关联用户身份。双方均未承诺实时威胁情报馈送或商业化授权。原文未给出数据保留周期、访问控制细则或第三方审计安排。
对运维工程师而言，该实验将输出基于实测的缓存调优参数、攻击特征库与容量规划基线，直接指导递归服务器部署、EDNS 缓存策略与 Anycast 节点选址决策。
原文: APNIC Blog（2018-04-02）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog