域名系统(Domain Name System,DNS)是互联网上最为关键的基础设施之一。域名作为用户与网络应用间的桥梁和纽带,越来越多的被黑客利用从事大规模恶意活动,如恶意代码传播、网站仿冒、僵尸网络控制等。所以研究一种从域名着手处理网络安全问题的控管技术是非常重要的。本文主要研究基于域名的控管技术,对以域名为桥梁的大规模网络安全事件实现有效响应,为网络安全应急响应提供技术支持。主要对黑名单存储、查询、更新以及黑名单无缝过滤等技术进行了研究。使用高效的索引组织黑名单库,对待解析的域名进行快速判断,保证黑名单查询不致DNS效率显著下降。另外对域名黑名单更新算法进行了优化,设计合理的同步机制以保证大批量黑名单连续更新时为用户提供无缝的域名解析服务。针对DNS在控管方面的局限性,另外增加对基于网关和基于个人代理服务器的域名过滤系统的研究,提高系统对网络安全事件的应急响应能力。本文首先介绍域名系统的基本原理,并对当前最流行的DNS实现BIND源码进行了详细分析。接着介绍了DNS服务无缝性技术,并对基于DNS的控管模型、基于网关的控管模型以及基于个人代理服务器的控管模型进行设计。最后实现了一个基于DNS、网关和个人代理服务器的过滤控制系统,并在局域网环境下对其进行了相关测试。