Chromium 系浏览器占据约 70% 市场份额，其内置的域名重定向探测机制每次启动、IP 变更或 DNS 配置变更时均向根域名服务器发送三次随机单标签查询，显著增加了根服务器的无效流量负载。
探针设计与触发条件：
Chromium 在 intranet_redirect_detector.c 中实现探测逻辑：生成三个 7-15 字符、仅含 a-z 的随机单标签主机名（2014 年 2 月前固定为 10 字符），发起 HTTP 请求触发 DNS 查询。探测在浏览器启动、设备 IP 地址变更、DNS 配置变更三种场景下自动执行。若任意两次查询解析到同一 IP，该地址被记录为重定向源，用于判断网络是否存在 NXDomain 劫持。
根服务器观测到的流量特征：
根域名服务器（如 a.root-servers.net）捕获的实时流量中，大量查询呈现 Chromium 探针特征：随机单标签名称、A 记录查询、源端口随机。原文给出的 tcpdump 片段显示 20 条连续查询中即包含此类模式。原文未给出具体数据量化探针流量在根服务器总查询中的占比，亦未披露各根运营方的统计口径。
对网络运维的启示：
运维人员在分析权威服务器或递归解析器日志时，可通过单标签、7-15 位小写字母、高频并发三次查询等特征识别 Chromium 探针流量，避免误判为异常攻击或配置错误。若部署 DNS 过滤或响应策略，需区分此类合法探测与真实的 NXDomain 劫持响应，防止误拦截导致浏览器无法正确识别网络环境。
理解 Chromium 探针的触发逻辑与流量特征，有助于根服务器运营商评估无效查询比例，也指导企业 DNS 管理员在部署拦截策略时保留合法探测通道，减少误判带来的用户体验下降。
原文: APNIC Blog（2020-08-21）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog