"域名是互联网上识别和定位计算机的层次结构式的字符标识，维护全球**的域名空间、健全互联网域名的管理和功能体系，是保障国际互联网稳定运行和防止国际互联网分裂的重要前提。近年来，为治理域名安全风险、保障域名空间稳健，互联网域名体系设计引入了一系列安全技术，然而，相关协议和方案的部署应用态势和现实缺陷，能否有效治理域名安全风险，目前仍不清楚。
本书对互联网域名体系安全技术进行了大规模、系统性的测量研究，揭示了相关协议和方案的部署应用现状，发现了现实缺陷，为进一步治理域名安全风险、保障互联网域名体系的稳健提供了规范建议。
本书可供网络空间安全学科教师、学生以及相关从业者阅读参考。"

目 录

第 1 章 引言 \t1
1.1 研究背景 \t1
1.2 研究内容 \t4
1.3 主要贡献 \t5
1.4 组织结构 \t8
第 2 章 互联网域名体系安全相关研究 \t9
2.1 本章引论 \t9
2.2 域名注册安全研究现状 \t9
2.2.1 域名空间扩展相关研究 \t9
2.2.2 域名注册管理相关研究 \t12
2.3 域名解析安全研究现状 \t13
2.3.1 域名解析安全风险相关研究 \t13
2.3.2 域名解析安全增强技术相关研究 \t18
2.4 域名监管安全研究现状 \t20
2.4.1 域名滥用行为相关研究 \t20
2.4.2 域名滥用检测相关研究 \t21
2.5 本章小结 \t23
第 3 章 互联网域名体系技术框架 \t24
3.1 本章引论 \t24
3.2 互联网域名空间 \t24
3.2.1 域名相关概念.\t24
3.2.2 互联网域名空间及其结构 \t26
3.3 域名的注册 \t27
3.3.1 域名注册机构.\t27
3.3.2 域名注册数据.\t28
3.4 域名与互联网资源的映射 \t29
3.4.1 资源记录和区域概念 \t29
3.4.2 域名的解析 \t31
3.5 互联网域名体系安全技术 \t35
3.5.1 域名注册隐私保护技术 \t36
3.5.2 域名解析安全增强技术 \t37
3.5.3 域名监管中的查封技术 \t38
3.6 本章小结 \t39
第 4 章 域名注册隐私保护技术测量研究 \t40
4.1 本章引论 \t40
4.2 域名注册隐私保护技术基础观察 \t41
4.2.1 域名注册数据临时规范 \t41
4.2.2 域名注册数据的文本相似性特征 \t43
4.3 域名注册隐私保护技术测量研究方案 \t44
4.3.1 系统概述 \t44
4.3.2 数据源 \t44
4.3.3 数据预处理模块 \t45
4.3.4 数据隐私保护分析模块 \t47
4.4 系统实现与评估 \t50
4.4.1 系统实现 \t50
4.4.2 结果验证 \t50
4.5 测量结果分析.\t51
4.5.1 整体合规性 \t51
4.5.2 隐私保护技术的部署时间 \t54
4.5.3 具体隐私保护规则 \t55
4.5.4 长尾域名注册机构分析 \t57
4.6 隐私保护技术对网络安全基础研究的影响 \t58
4.6.1 学术论文获取 \t59
4.6.2 影响规模分析 \t59
4.7 讨论与建议 \t61
4.8 本章小结 \t63
第 5 章 域名解析安全增强技术测量研究 \t64
5.1 本章引论 \t64
5.2 域名解析安全增强技术基础观察 \t65
5.2.1 基于密码的域名安全协议 \t65
5.2.2 域名报文随机性增强方案 \t68
5.3 域名解析安全增强技术测量研究方案 \t69
5.3.1 系统概述 \t70
5.3.2 主动测量模块 \t71
5.3.3 被动测量模块 \t74
5.4 系统实现与评估 \t76
5.4.1 主动测量模块实现与评估 \t76
5.4.2 被动测量模块实现与评估 \t77
5.5 加密域名协议的部署应用分析 \t77
5.5.1 协议部署规模 \t78
5.5.2 协议性能开销 \t80
5.5.3 协议应用情况 \t82
5.5.4 讨论与小结 \t84
5.6 域名签名协议的部署应用分析 \t85
5.6.1 域名签名规模.\t85
5.6.2 签名验证情况.\t86
5.6.3 讨论与小结 \t87
5.7 域名报文随机性增强方案的部署应用分析 \t88
5.7.1 方案部署规模 \t88
5.7.2 讨论与小结 \t88
5.8 讨论与建议 \t89
5.9 本章小结 \t90
第 6 章 域名监管中的查封技术测量研究 \t91
6.1 本章引论 \t91
6.2 域名监管中的查封技术基础观察 \t92
6.2.1 域名查封技术实现 \t92
6.2.2 域名查封行为特征 \t93
6.3 域名监管中的查封技术测量研究方案 \t94
6.3.1 系统概述 \t94
6.3.2 数据源 \t95
6.3.3 种子生成模块 \t96
6.3.4 关联扩展模块 \t98
6.4 系统实现与评估 \t101
6.4.1 系统实现 \t101
6.4.2 结果验证 \t101
6.5 测量结果分析 \t102
6.5.1 整体规模\t 102
6.5.2 被查封域名 \t104
6.5.3 监管机构依赖的基础设施\t 106
6.6 域名查封技术的安全问题 \t108
6.6.1 过期域名黑洞\t 108
6.6.2 域名黑洞接管实践 \t109
6.7 讨论与建议\t 111
6.8 本章小结 \t112
第 7 章 总结与展望\t 114
7.1 本书工作总结\t 114
7.2 未来工作展望\t 115
参考文献 \t117
在学期间完成的相关学术成果\t 140
致谢 \t144