基于 DNS 流量特征的钓鱼域名预上线检测研究
网络钓鱼攻击长期依赖域名作为基础设施载体,传统检测手段大多在钓鱼页面上线并产生访问流量之后,通过网页内容抓取、URL 黑名单比对等方式完成识别,检测滞后性显著。域名解析系统作为互联网寻址的基础环节,在钓鱼域名正式投放之前便已产生可观测的配置与查询活动,为前置检测提供了数据基础。本文系统梳理传统钓鱼域名检测的时延困境,阐释被动 DNS 数据采集机制及其在钓鱼域名生命周期中的时序位置,从注册解析时序、DNS 记录配置异常、查询流量模式、基础设施关联四个维度构建预上线阶段的 DNS 行为特征体系,讨论证书透明度日志、新注册域名流与被动 DNS 数据的多源融合检测框架,分析预上线检测的时间窗口优势、攻...