技术详细介绍
域名系统的安全性和可用性直接关系到互联网络的正常使用。在过去的二十年里，域名系统持续发展，并且保持着令用户满意的服务性能。然而，最初的设计主要集中在系统对物理故障鲁棒性的应急处理，而忽略了管理配置错误对其造成的影响。例如，因DNS配置错误造成的循环区依赖、僵死授权和冗余降低等问题，对域名系统造成的影响。
本系统从域名解析依赖关系出发，评估域名体系脆弱性，兼顾微观与宏观、静态与动态，挖掘出域名服务体系因配置和管理等产生的安全隐患，为域名服务体系的管理、配置和部署等提供依据和安全建议，为域名体系中域名解析依赖配置的科学模式和攻击前的预防手段提供参考。