域名系统(DNS)从根本上依赖于胶水记录来提供权威的域名服务器IP地址，从而实现必要的域内委托。虽然以前的研究已经发现了与胶水记录相关的潜在安全风险，但由于这些记录本身的信任度较低，而且解析器处理这些记录的方式多种多样，因此对这些记录的利用（尤其是在域外委托的情况下）仍不明确。

本届XCon2024大会中，国防科技大学与清华大学联合培养博士生 张允义将首次系统地探讨DNS 胶水记录带来的潜在威胁，揭示其在现实世界中的重大安全风险。根据经验性的评估，演讲者及其团队发现 1,096 个顶级域名中有 23.18% 的胶水记录是过时的，但仍在被大量域名依赖着。更令人担忧的是，通过对 9 个主流 DNS 实现（如 BIND 9 和 Microsoft DNS）进行分析，发现与胶水记录相关的可操纵行为。

通过议题的分享，演讲者将解析威胁真实影响的评估结果——即超过 600 万个域名易受攻击，并通过实证研究证明 90% 的稳定开放解析器和 14 个主要公共 DNS 提供商容易受到新提出的攻击影响。

张允义——国防科技大学与清华大学联合培养博士生

指导老师为张旻教授，段海新教授和刘保君老师。主要研究方向为网络安全，特别是基础协议安全，如DNS安全，新型网络犯罪检测与对抗。研究成果发表在高级别学术会议及期刊，包括USENIX Security, IMC, TDSC 和 TIFS 等。研究成果产生巨大影响，多次收到微软、亚马逊、百度、阿里、腾讯、雅虎等厂商的感谢。