计算机科学与探索

作者：倪雪莉, 王群, 马卓

单位：1. 江苏警官学院 计算机信息与网络安全系，南京 2100312. 江苏省电子数据取证分析工程研究中心，南京 2100313. 南京信息工程大学 计算机学院、网络空间安全学院，南京 210044

关键词：DNS安全,DNS脆弱性,区块链技术,DNS安全增强

基金：国家自然科学基金（61802155，62202209）；江苏省高校优秀科技创新团队项目；公安技术、网络空间安全“十四五”江苏省重点学科；公安部科技计划项目（2023JSZ09）；教育部人文社会科学研究规划基金（24YJAZH158）。

因设计之初对安全性考虑的缺失，致使当今的DNS面临日益复杂和极具挑战性的安全问题，而区块链技术的应用，以其独有的去中心化、防篡改、可溯源、公开透明等特征，为解决当前DNS面临的安全威胁提供了一种崭新的思路。在系统分析DNS脆弱性和安全威胁的基础上，对DNS安全增强技术进行了系统梳理与剖析，强调了区块链在增强DNS系统安全性以及重构DNS安全体系中发挥的独特功能和技术优势。概述了DNS的工作机制，分析了DNS安全脆弱性的具体表现和产生根源，总结了典型DNS攻击方式与检测方法；围绕体系结构、协议和实现过程三个维度分别对传统DNS安全增强技术的研究成果进行了对比分析；将区块链在DNS安全防护中的应用界定为融入区块链的DNS安全增强技术和基于区块链的DNS安全方案两种类型，以代表性示例分别分析了各区块链安全方案的实现方法和技术路径，并进行了分析与比较；总结并提出了区块链DNS目前仍然存在的去中心化与效率、不可篡改与合规、安全与用户体验等悬而未决的问题，且对DNS安全增强未来可能的研究热点和方向进行了展望。

来源：2025年第10期

《计算机科学与探索》期刊编辑部

查看计算机科学与探索杂志2025年第10期