TOP10视频网站对域名的测量(二)——张晓欧
TOP10视频网站对域名的测量(二)
1. 背景
域名系统(Domain Name System,DNS)是逐级授权的分布式数据库,提供 IP 地址和域名之间的翻译服务,是互联网最为重要的基础设施之一,其安全性和可用性直接影响着互联网的服务质量。
根据 CNNIC 发布的 2016 年《中国域名服务安全状况与事态分析报告》称,我国当前网络安全和域名安全应急管理体系均未包含根服务器及其镜像。与此同时,针对顶级域名系统的大规模分布式拒绝服务攻击威胁依然存在。而二级及以下权威域名服务器存在较大风险,且监管难度较大。首先部分二级及以下权威域名服务器采取的是自建方式,而另一部分则是交给托管商进行管理,整体能力参差不齐,对于 IPv6,DNSSEC 协议的支持程度普遍较低(IPv6支持率为 2.1%,DNSSEC支持率为 0.1%)。特别是规模较大的托管商,一旦自身发生问题,可能会导致百万量级的域名访问失效。
存在这些安全问题的一个主要原因是域名服务器众多、管理分散配置不当等造成服务器和域间大量冗余或不合理的关系,进而产生失效级联效应,形成诸多安全隐患。因此,为了发现域名系统隐患,衡量系统的安全性,进而对域名系统进行有效管理,测量和分析服务器和域间依赖关系有着重大意义。
1. TOP10视频网站的测量
本部分对TOP10的视频网站的进行测量。测量的主体为国内的TOP10网站,如表格 1 TOP10网站基本情况所示。测量的内容是针对host字段的分析。
参考Pingdom Website工具(https://tools.pingdom.com/#5b8bc8d01b400000)中,关于domain的分类如下:
分类的依据大体分为一下几个类别:1)为了管理方遍等原因自己新建的域名,比如img.sina.com.cn;2)为了访问速度,建立的内容分发机制,比如sina.cdali.com.cn; 3)外链会运行,比如广告统计信息等,advertise.google.com;4)合作伙伴链接等。
本部分根据一个网站中加载的所有资源中的host字段分析。
3.1.1 Bilibili
Bilibili网站共收集了270个页面,其中页面内的所有资源数目为:15358个。现对Bilibili网站进行host相关分析,结果如下:
排名 | Host | 数目 | 占比 | 功能 |
1 | data.bilibili.com | 2770 | 18.04% | 数据传输 |
2 | i0.hdslb.com | 2573 | 16.75% | 统计 |
3 | api.bilibili.com | 2513 | 16.36% | 第三方接口 |
4 | cm.bilibili.com | 1429 | 9.30% | 站内统计 |
5 | i1.hdslb.com | 1000 | 6.51% | 图片 |
6 | api.live.bilibili.com | 829 | 5.40% | 视频信息 |
7 | i2.hdslb.com | 824 | 5.37% | 视频图片 |
8 | s1.hdslb.com | 611 | 3.98% | 模块图片 |
9 | apm-misaka.biliapi.net | 489 | 3.18% | |
10 | www.bilibili.com | 271 | 1.76% | 主站域名 |
3.1.2 CCTV
CCTV网站共收集了108个页面,其中页面内的所有资源数目为:7627个。现对CCTV网站进行host相关分析,结果如下:
排名 | Host | 数目 | 占比 |
1 | p1.img.cctvpic.com | 2827 | 37.07% |
2 | p2.img.cctvpic.com | 901 | 11.81% |
3 | p4.img.cctvpic.com | 777 | 10.19% |
4 | p3.img.cctvpic.com | 671 | 8.80% |
5 | p5.img.cctvpic.com | 580 | 7.60% |
6 | r.img.cctvpic.com | 258 | 3.38% |
7 | p.data.cctv.com | 160 | 2.10% |
8 | cbs-img.sports.cctv.com | 105 | 1.38% |
9 | api.cntv.cn | 101 | 1.32% |
10 | p2.cri.cn | 98 | 1.28% |
3.1.3 爱奇艺
爱奇艺网站共收集了944个页面,其中页面内的所有资源数目为:77647个。现对爱奇艺网站进行host相关分析,结果如下:
排名 | Host | 数目 | 占比 |
1 | msg.qy.net | 11821 | 15.22% |
2 | pcw-api.iqiyi.com | 9084 | 11.70% |
3 | static.iqiyi.com | 4427 | 5.70% |
4 | pic2.iqiyipic.com | 2958 | 3.81% |
5 | pic0.iqiyipic.com | 2936 | 3.78% |
6 | pic1.iqiyipic.com | 2890 | 3.72% |
7 | pic3.iqiyipic.com | 2843 | 3.66% |
8 | pic6.iqiyipic.com | 2462 | 3.17% |
9 | pic4.iqiyipic.com | 2454 | 3.16% |
10 | pic8.iqiyipic.com | 2450 | 3.16% |
3.1.4 豆瓣
豆瓣网站共收集了286个页面,其中页面内的所有资源数目为:13674个。现对豆瓣网站进行host相关分析,结果如下:
详情如下:
排名 | Host | 数目 | 占比 |
1 | img3.doubanio.com | 3547 | 25.94% |
2 | erebor.douban.com | 2539 | 18.57% |
3 | img1.doubanio.com | 1204 | 8.81% |
4 | securepubads.g.doubleclick.net | 825 | 6.03% |
5 | adservice.google.com | 597 | 4.37% |
6 | convhkmp.taboola.com | 520 | 3.80% |
7 | googleads.g.doubleclick.net | 471 | 3.44% |
8 | trc.taboola.com | 428 | 3.13% |
9 | wf.taboola.com | 372 | 2.72% |
10 | m.douban.com | 356 | 2.60% |
3.1.5 搜狐
搜狐网站共收集了502个页面,其中页面内的所有资源数目为:52891个。现对搜狐网站进行host相关分析,结果如下:
排名 | Host | 数目 | 占比 |
1 | photocdn.tv.sohu.com | 8165 | 15.44% |
2 | 001.img.pu.sohu.com.cn | 5106 | 9.65% |
3 | pv.hd.sohu.com | 3104 | 5.87% |
4 | e3f49eaa46b57.cdn.sohucs.com | 3077 | 5.82% |
5 | t.ads.sohu.com | 2954 | 5.59% |
6 | my.tv.sohu.com | 1967 | 3.72% |
7 | capi.grammarly.com | 1637 | 3.10% |
8 | f-log-extension.grammarly.io | 1629 | 3.08% |
9 | tv.sohu.com | 1481 | 2.80% |
10 | vm.aty.sohu.com | 1399 | 2.65% |