基于权威域名服务器的停靠域名识别机制

刘梅+张永斌+冉崇善+孙连山

摘 要：由于互联网中充斥着大量的停靠域名，给用户上网体验、上网环境带来严重影响，为识别停靠域名，提出一种基于权威域名服务器（DNS）的停靠域名检测方法。该方法从常用于域名停靠服务的错拼域名入手，提取出可能用于停靠服务的权威DNS集合，并通过半监督聚类方法对该集合进行分析，识别出用于停靠服务的权威DNS。在检测停靠域名时，通过判断域名的权威DNS是否用于停靠服务，并且该域名解析的IP地址是否属于停靠服务Web服务器的IP地址集合，来对停靠域名进行识别。借助现有基于页面特征的检测方法对所提方法进行分析，实验结果表明所提方法的准确率达92.8%以上，并且避免了页面信息的爬取，能够实时地检测域名是否为停靠域名。

关键词：停靠域名；错拼域名；域名停靠服务；半监督聚类；权威域名服务器

中图分类号： TP393.0

文献标志码：A

文章编号：1001-9081（2016）12-3311-06