研究发现DNS解析器共享缓存产生侧信道，可被利用实施缓存探测。传统方法需直接访问解析器或使用开放解析器，但现多数解析器拒绝外部查询。新方法利用ISP网络中配置不当的DNS转发器：消费级NAT/网关设备包含转发器，本应仅响应内网查询，但许多防火墙配置错误会转发外部请求至运营商递归解析器。研究团队使用Censys数据集每日扫描全IPv4空间，发送递归查询并验证响应，再结合CAIDA AS分类数据集筛选Access/Transit类AS，排除Google 8.8.8.8等共享DNS服务，最终定位可用于缓存探测的转发器与解析器对。
原文: APNIC Blog（2021-06-22）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog