Understanding and Characterizing Interception of the DNS Resolution Path'PPT

论文PPT 谁在响应我的查询：理解和描绘DNS解析路径拦截 本文收录在第27届USENIX安全研讨会上 来自终端用户的DNS查询由递归DNS服务器处理，以实现可伸缩性。为了方便起见，当客户端选择默认的网络设置时，Internet服务提供商（ISPs）自动的为其客户分配递归服务器。但是用户也应该有使用他们喜欢的递归服务器的灵活性，比如使用公共DNS服务器。然而，这种信任可能被隐藏的DNS解析路径的拦截（我们称之为DNS拦截）所破坏。具体来说，沿路的设备可能冒充用户指定的DNS服务器的IP地址，并暗中拦截DNS查询，从而带来隐私和安全问题。 在本文中，我们进行了大规模的沿途DNS拦截分析，并阐