斯坦福大学团队开发的 ZDNS 解决了大规模主动 DNS 测量中缺乏可扩展、高性能且易复现工具的问题。该开源框架通过自实现递归解析与缓存，完整暴露 DNS 查找链路，支持在 10 分钟内解析 5000 万个域名、12 小时内完成全公网 IPv4 空间 PTR 记录查询，输出可编程解析的 JSON 结果，显著提升了 DNS 研究的覆盖度与可复现性。
核心架构：暴露查找链路与内存安全
ZDNS 按四大原则设计。其一，自带递归解析库，逐跳记录报文交换全过程，避免外部递归解析器隐藏重试、CNAME 链、权威服务器选取等关键细节；其二，采用 Go 语言消除内存安全风险，模块化接口让研究者安全添加新功能；其三，统一命令行框架负责配置解析、负载均衡、统计聚合与输出编码，降低上手门槛；其四，组合式模块机制仅需实现简单接口即可扩展查询逻辑、标志参数及初始化流程。原文未给出具体模块数量或代码行数。
性能优化：并行化与流水线设计
针对大批量查询的等待延迟，ZDNS 在单机多核与集群层面并行发包，利用异步 I/O 与连接复用压缩往返时间；内部缓存复用中间结果，减少重复向权威服务器发问；流水线调度在单连接上连续发送多个查询，避免队头阻塞。实测显示，上述优化使其在标准服务器上达到原文声称的 5000 万域名/10 分钟与全网 IPv4 PTR/12 小时的吞吐基线。原文未给出具体并发数、带宽占用或丢包率数据。
对运维与网络工程师的意义
ZDNS 以单二进制、零依赖、JSON 输出的形态，可直接纳入 CI/CD 流水线做域名资产巡检、DNSSEC 验证回归、任播节点健康度对比等自动化任务。暴露的完整查找链路帮助定位解析异常的根因（如权威服务器配置错误、委派断裂、响应畸变），而模块化设计允许团队按需开发私有检测逻辑，无需 fork 主干代码。工具已开源，适合纳入日常网络可观测性工具箱。
原文: APNIC Blog（2023-03-22）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog