教育数字化知识图谱

核心逻辑是"在响应返回客户端之前完成判定"：客户端发起解析请求后，安全解析器或旁挂策略引擎拦截请求，对域名做三类匹配——情报匹配（恶意、C2、钓鱼、矿池、新注册域名、仿冒域）、分类匹配（赌博、色情等违规内容）、行为匹配（子域名熵值、查询频次、NXDOMAIN比例）；命中后返回NXDOMAIN（域名不存在）、指向Sinkhole沉洞警示页或直接丢弃，未命中则正常向上游递归。