你是如何找到那个地址的？对基于域名的 IPv6 扫描器的深入调查

《Proceedings of the ACM on Networking》：How Did You Find That Address? An In-Depth Investigation of Domain-Based IPv6 Scanners

　　

摘要AI 摘要

要查看此 AI 生成的摘要，您必须拥有 Premium（高级）访问权限。

了解更多登录

摘要

摘要

IPv6 庞大的地址空间使得扫描工作变得尤为棘手。IPv6 扫描器首先必须发现正在使用的、可以对其进行扫描的 IPv6 地址。实现这一目标的一种方法是从域名中收集 IPv6 地址：如果某个 DNS 名称解析到了 IPv6 地址，那么该地址更有可能被实际存活的主机使用。

在本研究中，我们探讨了 IPv6 扫描器如何依赖域名进行目标侦察。我们搭建了一个大型 IPv6 望远镜（监测设备），通过将蜜罐域名放置在 TLD 区域文件、CT 日志和 Tranco Top 1M 中来吸引扫描器。我们提出了一种技术，能够将 IPv6 扫描器发送给望远镜的数据包追溯回它们最初为发现 IPv6 地址而发送的 DNS 查询，从而使我们能够更好地评估大规模 IPv6 扫描器如何收集和扫描地址。在六个月的时间内，我们从 613 个自治系统中的 25 万个地址收集了 940 万个 IPv6 扫描数据包。我们发现，基于域名的 IPv6 扫描器在地址收集策略上存在差异，这与不同的扫描器行为也相关：在收集地址数小时后才进行扫描的扫描器主要发送 ICMP 流量，而一次性解析域名并扫描地址的扫描器则更专注于 TCP/UDP——后者的许多扫描器也不局限于 IPv6，在必要时会回退到 IPv4。我们揭示出，扫描器通常会结合（尤其是公开的）多个域名来源来寻找更多目标，且不同的域名来源会吸引不同的扫描器。我们还证明，IPv6 命中列表是一个通过域名吸引扫描器的强有力的中介因素，我们通过将望远镜的地址空间从命中列表中排除来解决这一问题。此外，我们利用精细化的数据包追踪技术来检测涉及多个自治系统的分布式扫描活动，并在大型云自治系统中区分不同的扫描器。我们的发现展示了互联网上基于域名的 IPv6 扫描的多样化格局：不同的扫描器采用不同的扫描策略，并依赖于独特的域名来源，这极大地影响了研究者应如何对其进行研究。

AI 摘要

AI 生成摘要（实验性功能）

本摘要由自动化工具生成，未经本文作者撰写或审核。我们提供此摘要旨在辅助检索，帮助读者评估相关性，并协助相邻研究领域的读者理解本文工作。它旨在补充作者提供的摘要，后者仍然是本文的主要概述。完整文章仍然是权威版本记录。 点击此处了解更多。

点击 此处 对此摘要的准确性、清晰度和实用性发表评论。这样做将有助于改进及未来重新生成的版本。

要查看此 AI 生成的简明摘要，您必须拥有 Premium（高级）访问权限。