Chromium 团队通过禁用 Android 端的内网重定向检测并引入多状态 DNS 拦截策略，在 2020 年 11 月发布 Chromium 87 后，使根 DNS 服务器日查询量从峰值 1430 亿次降至 840 亿次，总流量下降逾 41%。
问题来源与测量依据
Verisign 在 2020 年 8 月至 9 月测得，根服务器接收的 DNS 查询中 45.80% 来自 Chromium 的内网重定向检测测试。该测试会在用户输入单标签名称时向根区发起查询，以判断 ISP 是否劫持 NXDOMAIN 响应。ICANN RSSAC002 标准提供的基线指标（日查询量、响应码分布等）使这一异常流量得以被量化并持续监控。
代码变更与流量下降
Chromium 团队于 2020 年 11 月中旬发布 Chromium 87，在 Android 系统上彻底禁用重定向检测，并引入多状态 DNS 拦截策略，支持在桌面端按需关闭该测试。发布后根服务器查询量迅速下降：日峰值从约 1430 亿次降至约 840 亿次，总查询量减少逾 41%。RSSAC002 数据显示，下降在发布后数日内即呈现明显阶跃式变化。
运维启示与社区协作
ICANN 指出根服务器面临来自合法用户、误配置、滥用及恶意行为的流量增长压力，运营成本持续上升。此次事件表明，通过外联与协作直接修正客户端行为，比单纯叠加技术抽象层更高效。根服务器运营商与浏览器厂商建立持续沟通机制，有助于更早发现并治理类似异常流量来源。
对网络工程师而言，根服务器流量骤降 41% 意味着权威服务器负载与带宽成本实质性下降；同时也提示在排查异常 DNS 流量时，应优先核对主流客户端行为变更，并利用 RSSAC002 公开指标做基线对比。
原文: APNIC Blog（2021-02-04）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog