Uma ferramenta para medição do tráfego dns brasileiro usando libtrace

UMA FERRAMENTA PARA MEDIÇÃO DO TRÁFEGO DNS
BRASILEIRO USANDO LIBTRACE
Diógenes Luis B. De Freitas1, Kaio Rafael de Souza Barbosa1
1

Instituto de Computação – Universidade Federal do Amazonas (UFAM)
Av. Rodrigo Otávio Jordão Ramos, 3000,Coroado, CEP 69077-000, Manaus-AM,Brazil [e-mail], [e-mail]

Abstract. From the analysis of the Brazilian DNS traffic, we can find patterns of anomalous behavior that occupy most of the queries and, thus, much of the bandwidth that the network supports. This paper aims to measure the amount of queries, using an application called dnsdump that was created using a new traces processing library call Libtrace. For this study, we used databases of name servers that answer for the domain zone. "br" collected by the project
Day in the Life of Internet.
Resumo. A partir da análise do tráfego DNS brasileiro, é possível localizar padrões de comportamento anômalo que ocupam grande parte das consultas e, com isso, grande parte da largura de banda que a rede suporta. Este trabalho tem como objetivo mensurar a quantidade de consultas feitas, utilizando um aplicativo chamado dnsdump, criado usando uma nova biblioteca de processamento de traces chamada Libtrace. Para esse estudo, foram utilizados bases de dados dos servidores de nomes que respondem pela zona do domínio
“.br” coletados pelo projeto Day in the Life of Internet.

1. Introdução
O DNS (Domain Name System) é um arcabouço que cuida da nomenclatura na Internet, fazendo com que os endereços IP (binários) de rede sejam substituídos por nomes em
ASCII, facilitando assim sua memorização [1]. Além disso, também é responsável pela atribuição de autoridade no âmbito da Internet, implementando uma hierarquia de nomes de máquinas para redes TCP/IP. O mecanismo onde nomes são enviados e endereços IPs são devolvidos é chamado de servidor DNS. É por meio desse mecanismo que a navegação na internet tornou-se simples e rápida.
Um servidor DNS