DNS 滥用测量面临证据不足、分类错误与跨域关联取证三大难题。DNSAI Compass 运行超一年数据显示，边缘案例常导致缓解决策陷入两难，分类偏差更会直接拖延调查进程。
边缘案例：证据阈值与决策两难
2023 年 2 月至 4 月，Identity Digital（ID）管理的某通用顶级域出现疑似滥用，涉及数千个唯一域名。注册模式呈相似字母数字特征，且关联早期其他顶级域攻击，但调查时刻证据不足以触达缓解阈值。合理判断因取证时点不同而出现分歧，滥用管理者被迫在有限证据下做多域名影响决策。原文未给出具体缓解行动结果。
分类偏差：标签错误拖延调查
源数据流将该批域名标记为“钓鱼”，实为“恶意软件”类滥用。KOR Labs 方法论将其归类为“恶意注册”而非“被入侵”。错误分类导致注册局取证方向偏移，直接影响调查速度与结论。正确分型可显著缩短响应窗口，但原文未给出量化时延数据。
跨域关联：外推证据的方法论空白
.productions 顶级域此前在 Compass 记录中长期保持零钓鱼、零恶意软件，2023 年 3 月突现 63 个恶意注册域名。同一攻击模式跨不同注册人、不同顶级域出现，现有方法论缺乏将关联域名证据外推的标准化规则。如何界定“关联注册”的证据传递边界，成为测量体系亟待解决的灰色地带。
对运维与网络工程师而言，这揭示三点实操启示：建立分类校验机制防源头标签污染；制定边缘案例的证据分级与决策流程；推动跨注册局、跨顶级域的证据关联标准化。测量体系的透明度须配套可操作的灰度判断规则，才能在实战中落地。
原文: APNIC Blog（2023-11-28）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog