基于时序一致性分析的域名解析器缓存模式识别方法

本发明公开了基于时序一致性分析的域名解析器缓存模式识别方法，属于互联网安全监测技术领域。所述方法包括：向目标转发器连续多次发送对同一域名的域名查询命令，获取报文数据，报文数据包括域名服务器响应于各域名查询命令返回的报文中用于数据收集的上游递归解析器的IP地址、域名服务器接收到域名查询命令的时间及域名查询响应中资源记录的TTL值；探测器向目标转发器连续多次发送获取同一域名服务器软件版本的版本查询命令，获取查询数据，查询数据包括域名服务器响应于各版本查询命令返回的报文中的版本信息；基于报文数据和查询数据确定目标转发器的缓存模式为透明模式。本发明精准识别DNS转发器缓存行为。