DNS Noise: Measuring the Pervasiveness of Disposable Domains in Modern DNS Traffic
DNS Noise: Measuring the Pervasiveness of Disposable Domains in Modern DNS Traffic
复制标题
DOI：
10.1109/dsn.2014.61
复制
发表时间：
2014-06
期刊：
影响因子：
--
通讯作者：
Yizheng Chen;M. Antonakakis;R. Perdisci;Yacin Nadji;D. Dagon;Wenke Lee
中科院分区：
文献类型：
--
作者：
Yizheng Chen;M. Antonakakis;R. Perdisci;Yacin Nadji;D. Dagon;Wenke Lee
在本文中，我们对一类新的域名进行了分析：一次性域名。我们观察到流行的网络应用程序以及其他互联网服务都系统地使用这种新的域名。一次性域很可能是自动生成的，其特点是“一次性使用”模式，并且似乎被用作通过 DNS 查询发出“信号”的一种方式。为了揭示一次性域名的普遍性，我们研究了在一家大型互联网服务提供商观察到的一年内 24 天的实时 DNS 流量。我们发现，一次性域名占所有查询域名的比例从 23.1% 增加到 27.6%，占每天观察到的所有已解析域名的比例从 27.6% 增加到 37.2%。虽然 DNS 的这种创造性使用可能会启用新的应用程序，但它也可能对 DNS 缓存基础设施、DNSSEC 验证解析器和被动 DNS 数据收集系统产生意想不到的负面影响。
In this paper, we present an analysis of a new class of domain names: disposable domains. We observe that popular web applications, along with other Internet services, systematically use this new class of domain names. Disposable domains are likely generated automatically, characterized by a "one-time use" pattern, and appear to be used as a way of "signaling" via DNS queries. To shed light on the pervasiveness of disposable domains, we study 24 days of live DNS traffic spanning a year observed at a large Internet Service Provider. We find that disposable domains increased from 23.1% to 27.6% of all queried domains, and from 27.6% to 37.2% of all resolved domains observed daily. While this creative use of DNS may enable new applications, it may also have unanticipated negative consequences on the DNS caching infrastructure, DNSSEC validating resolvers, and passive DNS data collection systems.