正文：
本文探讨了当前DNS系统的分布式、速度和安全性，基于APNIC博客中关于DNS观测站的研究。DNS观测站是由Farsight Security支持的新研究项目，旨在为全球DNS流量提供观测工具。
DNS观测站的机制
DNS观测站通过收集来自全球各地的递归解析器和权威域名服务器之间的DNS流量，对DNS系统进行深入研究。从2019年1月到3月，DNS观测站处理了超过1万亿次的DNS交易，平均每分钟超过250万个独特的完全合格域名（FQDN）。这些数据由全球各地的众多参与者共同贡献，包括大型ISP、递归DNS提供商和大学。DNS观测站将数据聚合在60秒的时间步长内，并生成每分钟最受欢迎的前n个权威域名服务器列表。通过查询次数和超过30个流量特征对它们进行排名和描述。
DNS观测站的数据
DNS观测站的数据揭示了互联网上最受欢迎的10,000个域名服务器——在DNS交易中看到的权威域名服务器的最流行IP地址。值得注意的是，由于IP任播，单个地址可能代表多个机器。数据显示，大约60%的DNS交易由仅1,000个域名服务器处理，大多数查询流向由不到10个组织运营的自治系统（AS）。对于一些流行的FQDN，高达90%的所有DNS交易是对AAAA查询的NODATA响应。此外，DNSSEC的采用率较低，尽管许多域名服务器的IP地址已经在RPKI保护的IP前缀中。
DNS观测站的意义
DNS观测站的研究结果对于运维和网络工程师来说具有重要意义。它揭示了DNS系统的实际运行情况，帮助工程师了解DNS的分布式、速度和安全性。通过这些数据，工程师可以更好地识别潜在的安全风险，优化DNS服务配置，并提高网络性能。
结尾：
DNS观测站的研究成果为理解和优化DNS系统提供了宝贵的数据支持。对于网络工程师而言，这些数据有助于提升网络的安全性、稳定性和效率，从而为用户提供更优质的网络服务。
原文: APNIC Blog（2019-06-11）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog