被动DNS，一个被忽视的安全利器

DNS自出现以来，一直被认为是最重要的互联网服务之一，几乎所有的网络服务都依托于DNS服务将域名解析为IP地址，普遍被其他协议使用，如HTTP，SMTP等，可以说，它是协议中的无名英雄。但相较于DNS服务的重要性，企业在对其基础架构进行安全加固时，却没有得到充分的重视，导致了DNS成为了一个关键的攻击媒介，一旦发生针对DNS的恶意攻击，所造成的后果之严重，影响之广泛都让人难以接受，同时，基于被动DNS的安全检测，攻击溯源，反垃圾邮件，上网行为管理也是安全公司解决安全问题的重要手段。什么是被动DNS（Passive DNS）？被动DNS概念由Florian Weimer在2005年提出，简而言之，被动DNS（PassiveDNS）就是一个存储有公共DNS通信中涉及到的所有域名、服务器和IP地址相 ………………………………