基于解析链推理的域名资源记录TTL篡改溯源定位方法

本发明公开了基于解析链推理的域名资源记录TTL篡改溯源定位方法，属于互联网安全监测技术领域。所述方法包括：部署系统，系统包括管理域名的专用服务器、多个转发器及位于转发器上游的若干递归解析器，设置存储于专用服务器的TTL基准值；选取目标转发器，用户向目标转发器发起具有时间间隔的多个DNS查询请求；基于各DNS查询请求对应的应答中的TTL值确定目标转发器的缓存模式，基于目标转发器的缓存模式及各DNS查询请求对应的应答中的TTL值确定篡改TTL基准值的对象。本发明用于实现对TTL篡改责任方的层级化定位。