随着互联网的快速发展和各种网络应用的不断出现,人们的生活和工作变得越来越方便快捷。然而近年来频频爆发的网络安全事件,也给人们带来了巨大的损失。DNS作为Internet重要的基础设施之一,其安全性具有举足轻重的地位,它直接影响着整个互联网的安全和运行效率,因此对DNS系统性能和安全的研究就尤为重要了。本文首先详细介绍了研究DNS所必需具备的基础理论知识,然后分析了DNS易遭受攻击的主要原因,包括:DNS协议本身的设计缺陷、DNS软件的实现漏洞和DNS服务器操作和配置失误,并着重研究了DNS服务器操作和配置失误对DNS系统安全产生的影响。然后,提出了DNS分布及配置探测的模型,该模型以探测DNS服务器分布及常见配置错误为目标。在分布探测中,本文综合运用ICMP协议和IP协议的理论知识来指导网络路径的探测,并借用了最新的QQ纯真版IP数据库来为DNS权威名字服务器的地理定位服务。在配置错误探测中,本文在DNS协议规范和相关RFC文档的指导下,研究并总结出DNS系统三种最主要的资源记录的配置规范,为配置错误探测子系统的设计与实现提供了理论标准。然后,在DNS分布及配置探测模型思想的基础上,本文设计并实现了一个DNS分布及配置探测系统,该系统采用模块化设计思想,将整个系统分为DNS配置探测和DNS分布探测两个功能模块,分别负责DNS服务器资源记录配置探测和部署探测。最后,通过对国内外流量较大的域名服务器进行了测量和分析,发现配置错误广泛存在;通过比较还发现,国内的域名服务器存在的隐患较国外高很多。