基于PassiveDNS的恶意域名识别：技术、挑战与突破

一、引言

1.1研究背景与意义

随着互联网技术的迅猛发展，网络已经深入到人们生活和工作的各个领域。域名系统（DomainNameSystem，DNS）作为互联网的关键基础设施，承担着将域名转换为IP地址的重要任务，使得用户能够方便地访问各种网络资源。然而，正是由于DNS的基础性和重要性，它也成为了攻击者的主要目标之一，恶意域名应运而生。

恶意域名被广泛用于欺诈、传播恶意软件、发起网络攻击等恶意活动。例如，在网络钓鱼攻击中，攻击者通过注册与合法网站相似的域名，诱导用户输入敏感信息，如账号密码、信用卡信息等，从而窃取用户的个