DNS 递归解析器在查询权威服务器时若发送完整域名，会泄露用户隐私。2016 年引入的查询名最小化（qmin，RFC 9156）仅发送必要标签。Karlstad University、SIDN Labs 与 Internetstiftelsen 在 PAM 2023 论文中，通过主动与被动测量重新评估 qmin 部署率，发现部分解析器行为不一致，整体采用呈增长趋势。
主动测量方法与冲突解析器发现
研究团队从三个地理位置向开放解析器各发送 100 次查询，并使用通配符标签的新域名规避缓存委托干扰。改进后的方法能识别出“冲突解析器”——即对同一查询有时最小化、有时不最小化的解析器。这种不一致行为在早期研究中未被观测到，提示部署质量参差不齐。实验还区分了完全最小化、部分最小化与不最小化三类行为，为后续根因分析提供了更细粒度的分类依据。
被动测量的大规模视角
利用 k-root 根服务器与 .nl 顶级域的被动数据，按根侧单标签、.nl 侧双标签判定最小化查询。为避免高估，过滤了 Chrome 对不存在单标签域名的查询。该视角揭示了哪些运营商领跑、哪些滞后，并捕捉到偶发的部署回退现象。数据覆盖了更长时间跨度，使采用率趋势曲线比 2018 年首次研究更具说服力。
对运维人员而言，qmin 已成主流隐私基线，但冲突解析器的存在意味着需在监控中区分“有能力”与“稳定启用”。建议在解析器选型与日志审计中纳入一致性指标，配合 DoH/DoT 进一步压缩泄露面。
原文: APNIC Blog（2023-04-11）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog