DNS解析路径劫持类型层面的特征:
直接应答劫持方式(Directresponding)
这种方式极少发生。这很可能是因为此时的响应结果明显是不正确的。此外,请求转发(Requestdirecting)的比例要高于请求复制(Requestreplication)的比例。
自治域层面的特征:
在每个自治域内,解析路径劫持的特点差别巨大,即使在同一个自治域内,由于劫持者的多样性,整体表现出的劫持特征也会较为复杂。例如,在表1选取的案例中,AS9808和AS56040这两个自治域同属于一家运营商,但是在请求复制类型的比例上也存在明显差异。