DNS 扫描是一种通过发送大量 DNS 查询来收集域名信息的行为，这种行为可能会对 DNS 基础设施造成影响。通过分析 SIDN 的 DNS 服务器流量，研究人员发现约 30% 的流量是由 DNS 扫描引起的。这种扫描行为可能是由多种原因引起的，包括域名投机、网络安全研究和黑客攻击。
DNS 扫描的定义和识别
DNS 扫描可以通过识别异常的解析器流量来发现。研究人员发现，大多数扫描行为来自托管或云服务提供商的网络，但也可以在公共解析器、研究网络和其他公司的流量中发现。通过分析查询数据，研究人员可以识别出扫描行为并估计其规模。
DNS 扫描的原因和影响
域名已经成为一种有价值的资源，域名投机者会系统地搜索、购买和出售域名以获取利润。同时，DNS 是互联网基础设施的关键部分，了解子域名的存在或不存在可以为黑客或渗透测试提供有价值的信息。研究人员使用来自 ENTRADA 的查询数据来分析 .nl 域名的权威域名服务器，并使用被动 DNS 测量来识别主动 DNS 测量。
研究结论和建议
研究结果表明，DNS 扫描是一种常见的行为，可能会对 DNS 基础设施造成影响。研究人员建议，DNS 运营商应该意识到扫描行为的存在，并采取措施来减轻其影响。同时，研究人员也建议，应该进行进一步的研究来了解扫描行为的原因和影响，以便更好地保护 DNS 基础设施。
对运维和网络工程师来说，了解 DNS 扫描的行为和影响是非常重要的。通过识别和减轻扫描行为的影响，运维和网络工程师可以帮助保护 DNS 基础设施，确保互联网的安全和稳定。同时，研究人员的发现也可以为 DNS 运营商和网络安全专家提供有价值的参考，帮助他们更好地理解和应对 DNS 扫描的挑战。
原文: APNIC Blog（2025-01-24）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog