南加州大学研究者利用RIPE Atlas 10k探针和B-Root数据，分析六年四个月13个根域名服务器字母的DNS欺骗。研究发现：DNS欺骗比例六年翻倍且全球普遍；可识别欺骗者多为ISP和网络提供商；B-Root验证显示现多数欺骗直接丢弃原始查询而非注入回复。检测通过服务器ID模式识别合法回复（如nnn1-lax2），欺骗者常用lego、chic-cns13.nlb.mdw1.comcast.net、2kom.ru等名称。另通过traceroute和ping验证隐蔽延迟者。
原文: APNIC Blog（2021-01-22）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog