NTUA研究人员在ANRW'20研讨会提出隐私感知模式，利用Cuckoo Filters实现权威DNS区域内容向递归DNS的高效分发，防御DNS Water Torture攻击。该攻击通过随机生成FQDN绕过递归缓存直接冲击权威服务器。传统AXFR受限，新方案引入HashedDNSZones(HsZns)和IncrementalDNSZones(IncZns)，通过AXFR/IXFR标准请求传输指纹数据。CFs支持删除操作，无假阴性，假阳性概率可配置，兼容现有DNS基础设施，增量更新区域变更，节省带宽并保护区域隐私。
原文: APNIC Blog（2020-10-06）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog