DNS作为互联网的重要基础设施,其安全性对网络服务能否正常运转至关重要。由于DNS的层级结构设计,使得一个域名的解析常涉及诸多权威服务器和域名。本文从DNS递归解析器的角度,测量和分析域名解析中存在的依赖关系,分析依赖关系及其造成的权威服务器之间的联系对域名系统性能、安全性的影响。工作分为以下四个部分。设计和实现了解析数据获取系统,获取一个域名解析时可能涉及到的所有应答报文。该系统获取分析依赖关系所需的数据,并对解析数据进行初步统计,可以获知当前域名系统中被依赖较多的域名和服务器。除了常见的顶级域外,Dynamic Network Service和Cloud Flare两家公司的域名和服务器也被大量依赖。对域名类型和依赖关系进行分类,用有向图将域间依赖关系可视化,便于直观的认识。提出了解析路径图的表示和构造方法,通过此图可以高效的分析依赖关系造成的权威服务器之间的联系。基于解析路径图,计算域名解析的最少查询次数和最多查询次数,量化依赖关系对域名解析效率的影响。提出了量化域名解析过程中某个域名服务器的重要程度的方法,从而反映依赖关系对系统安全性的影响。研究发现热门域名比较注重解析效率,而对少量服务器依赖严重的域名数量不在少数。发现了分析域名管理中存在的三种不良配置,包括循环依赖,权威服务器间应答不一致,以及无效冗余。通过长时间的测量,分析了域名解析应答的动态变化情况,以及以上三种不良配置的动态变化情况。虽然解析应答持续变化,但三种不良配置的存在比例几乎不变,可见其并没有引起足够的重视。