互联网 DNS 流量分析与研究的中期报告
本报告基于互联网上的 DNS 流量数据 , 对互联网上的 DNS 查询进行
了分析与研究,提出了一些初步的观察和预测,并介绍了一些可能的应
用将在最终报告中进行分析和论证。
一、数据概述
本报告的数据采集自全球多个地区的 DNS 服务器,共包括了来自全
球 60 个国家和地区的 160 个节点,涵盖了公司、银行、政府及教育院校
等各类机构的 DNS 流量,时间跨度为 2020 年 1 月至 6 月。为了提高数
据的质量,我们送选了正常、高可用的 DNS 服务器进行数据采集 ,并统
计了各个节点的繁忙程度。
二、DNS 查询类型分析
我们对全球的 DNS 查询进行了分类,并发现了以下几个特征 :
1域名解析查询占比高 : 域名解析查询 ( A记录、AAAA 记录等 ) 是
DNS 查询中最为常见的一种类型,占据了查询总量的 85%以上。这表明 ,
互联网上大多数的 DNS 流量依然是基于域名解析的。
2.反向 DNS 查询比例不高 : 反向 DNS 查询 ( PTR 记录 ) 占据了仅有
的约 19%的查询量。这表明,互联网上基于 IPv4 和 IPv6 的反向 DNS 查
询并不是很常见。但需要注意的是,这也可能是存在一定的数据偏颇。
3.DNSSEC 查询占比不足 1% : DNSSEC 查询是一种用于验证 DNS记
录完整性和安全性的查询方式,但目前其在互联网上的应用还比较有限。
本数据采集中 DNSSEC 的查询比例不足 1%。
三、DNS 查询时段分析
我们统计了全球 DNS 查询的时段分布,并发现以下特征
1欧美时区查询量较大 : 在向不同时区节点的 DNS 服务器查询时 ,
可以发现欧美时区的 DNS 查询量较大。这也反映了欧美地区在 DNS 方面
的重要性。
2.全球 DNS 查询量集中于工作日 : 从数据显示来看,全球 DNS 查询
量都集中在工作日,周末和节假日查询量显著下降。这表明 DNS 服务在
工作日扮演了重要的角色,同时在特殊假日和周末需要考虑调整服务支
持。
四、DNS 查询类型与时段关联分