|
早稲田大学
菅原 俊治
教授
機関別共同研究
Discovery Saga
論文分野別Discovery Saga
研究テーマDiscovery Saga
協賛企業
共同研究先:NII
Academic
共同研究数 1
Conference Paper
2013
ACM:Association for Computing Machinery
Towards classification of DNS erroneous queries
(Last author)
DNS誤送信クエリの分類にむけて
Yuta Kazato, Kensuke Fukuda, Toshiharu Sugawara
【抄録】
We analyze domain name system (DNS) errors (i.e., Serv- Fail, Refused and NX Domain errors) in DNS traffic cap- tured at an external connection link of an academic network in Japan and attempt to understand the causes of such er- rors. Because DNS errors that are responses to erroneous queries have a large impact on DNS traffic, we should reduce as many of them as possible. First, we show that ServFail and Refused errors are generated by queries from a small number of local resolvers and authoritative nameservers that do not relate to ordinary users. Second, we demonstrate that NX Domain errors have several query patterns due to mostly anti-virus/anti-spam systems as well as meaningless queries (i.e., mis-configuration). By analyzing erroneous queries leading to NX Domain errors with the proposed heuristic rules to identify the main causes of such errors, we suc- cessfully classify them into nine groups that cover approxi- mately 90% of NX Domain errors with a low false positive rate. Furthermore, we find malicious domain names similar to Japanese SNS sites from the results. We discuss the main causes of these DNS errors and how to reduce them from the results of our analysis. Copyright © 2013 ACM.
【抄録日本語訳】
日本の学術ネットワークの外部接続リンクで捕捉されたDNSトラフィック中のドメインネームシステム(DNS)エラー(Serv- Fail、Refused、NX Domainエラー)を分析し、これらのエラーの原因を解明することを試みる。DNSエラーは誤った問い合わせに対する応答であり、DNSトラフィックに大きな影響を与えるため、できるだけ多くのエラーを減らす必要があります。まず、ServFailやRefusedのエラーは、一般ユーザとは関係のない少数のローカルリゾルバや権威あるネームサーバからの問い合わせによって発生することを示す。次に、NXドメインエラーは、ほとんどがアンチウィルス/アンチスパムシステムによるものと、意味のないクエリ(設定ミス)によるものと、いくつかのクエリパターンがあることを示す。提案するヒューリスティックルールを用いてNXドメインエラーにつながる誤送信を分析し、その主な原因を特定することで、NXドメインエラーの約90%をカバーする9つのグループに分類し、低偽陽性率で分類することに成功しました。さらに、この結果から、日本のSNSサイトに類似した悪意のあるドメイン名を発見しました。解析結果から、これらのDNSエラーの主な原因とその低減方法について考察する。Copyright © 2013 ACM.