DNSTAP是Farsight Security开发的开源格式，使用协议缓冲区封装DNS事件，通过帧流(fstrm)传输。其架构包含发送者、封装、传输、接收者四组件，将I/O与DNS服务器分离，避免日志影响性能且不丢失条目。关键优势是采集原始DNS数据，含加密DNS（DoT/DoH）。DSC v2.9.0起支持通过DNSTAP接收DNS消息，替代接口抓包，支持文件、UNIX套接字、TCP、UDP输入，已测试BIND 9和Unbound。DNSTAP提供比接口抓包更纯净的数据源。
原文: APNIC Blog（2020-12-17）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog