本论文系统性地研究了DNS响应预处理过程中的逻辑漏洞，提出了一类名为TuDoor的新型攻击。作者通过深入分析DNS RFC标准和多种DNS软件实现，发现了三种此前未知的逻辑漏洞类型，并基于这些漏洞设计了三种攻击方式：DNS缓存投毒、拒绝服务（DoS）和资源消耗攻击。实验表明，攻击者可以在1秒内使用少量精心构造的畸形DNS响应数据包对易受攻击的解析器实施缓存投毒或DoS攻击，或绕过查询限制耗尽解析器资源（如CPU）。研究评估了影响的广泛性，包括24款主流DNS软件（如BIND、PowerDNS、Microsoft DNS）、7款路由器/路由器操作系统、18个公共DNS服务以及约180万开放DNS解析器中的424,652个（23.1%）。按照负责任披露流程，已向所有受影响厂商报告漏洞，其中BIND、Chrome、Cloudflare和Microsoft等18家厂商已确认并讨论缓解措施。此外，已分配33个CVE编号，并提供了在线检测工具作为缓解措施之一。研究强调了标准化DNS响应预处理逻辑的迫切性。

本论文对域名注册商的安全控制措施进行了实证研究，重点关注域名劫持风险。域名是组织在线身份和声誉的核心资产，支撑网站、电子邮件等服务，一旦被恶意劫持，可能造成严重后果。研究选取了面向.nl国家顶级域名的前10大注册商，通过模拟攻击者视角，评估其在账户安全、认证机制、转移锁、DNSSEC支持等方面的防护能力。研究发现，所有注册商均实施了基本的安全措施，如电子邮件验证和简单密码策略，但在更高级的防护上存在不足，例如双因素认证（2FA）的覆盖范围有限、部分注册商未强制启用。研究还构建了一个域名劫持影响模型，与勒索软件和DDoS攻击的影响进行对比，结果表明，针对关键组织的域名劫持，其潜在危害可与勒索软件相当，尤其在品牌声誉、业务连续性及数据机密性方面。该论文为组织选择注册商提供了评估依据，同时呼吁行业提升安全标准。适合安全运维人员、域名管理者及网络安全政策制定者阅读。

本研究首次系统性地测量和分析了中国的DNS审查（即“防火长城”中的一部分）。作者开发了一套分布式测量方法，在全球多个位置部署探测点，针对数千个已知被屏蔽的域名以及随机域名进行DNS查询，并收集响应数据。通过分析DNS劫持、伪造的响应以及超时等异常现象，他们量化了审查的覆盖范围、准确性和延迟。研究发现，中国的DNS审查并非完美无缺：存在绕过手段（如使用境外DNS服务器），且审查策略在不同地区和时间段存在差异。论文还评估了审查对网络性能的影响，并讨论了审查机制的工作原理。核心贡献包括：一个大规模、长期运行的测量框架；对审查效果的定量评估；以及公开可用的数据集，供后续研究使用。适合网络安全研究人员、网络测量领域学者及关注互联网审查的从业者阅读。