研究分析 557 亿次权威 DNS 查询，发现亚马逊、谷歌、微软、Cloudflare、Facebook 五大云厂商贡献了 .nl 与 .nz 两个 ccTLD 约三分之一的解析流量，并揭示其在 DNSSEC、IPv6 与 TCP 采纳上的显著差异。
流量集中度测量方法：
从 2018 年至 2020 年，研究团队在荷兰 .nl（600 万域名）、新西兰 .nz（71 万域名）及 B-Root 根服务器三个权威节点采集快照，共计 557 亿次查询（.nl 约 300 亿、.nz 约 120 亿、B-Root 约 140 亿）。通过识别查询源 IP 归属的 ASN，将流量归因于上述五家内容与云服务提供商，量化其在递归解析层面的市场支配力。
协议与安全特性采纳差异：
五家提供商在 DNSSEC 验证、IPv6 传输与 TCP 回退的启用比例上存在明显分化。原文未给出具体数据，但指出部分厂商已大规模部署 DNSSEC 与 IPv6，而另一些仍以 IPv4 UDP 为主。这种差异直接影响终端用户的隐私保护水平与解析可靠性，也反映出集中化带来的技术推力：头部厂商一旦升级协议栈，即可惠及海量下游用户。
集中化的风险与监管视角：
2016 年 Dyn 遭受大规模 DDoS 攻击导致 Twitter、Netflix 等知名站点在美国大面积不可达，印证了单点故障风险。美国司法部 2020 年 10 月起诉谷歌垄断、众议院谴责大型科技公司垄断权力，欧盟监管机构亦长期施压；IETF 草案、Internet Society 报告均从技术演进角度探讨整合影响。隐私模型依赖监控的商业逻辑进一步加剧担忧。
对运维与网络工程师而言，需在架构设计中显式考量上游解析商的协议支持矩阵与故障域分布，避免单一提供商故障引发业务级连锁中断；同时应持续监测权威侧流量占比变化，及时调整递归转发策略与 DNSSEC 信任锚配置。
原文: APNIC Blog（2020-11-24）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog