关闭开放递归防反射放大

关闭DNS开放递归是降低反射放大攻击风险最直接有效的措施，只需修改一行配置，就能让服务器从攻击“帮凶”变成安全堡垒，DNS服务器是互联网的“电话簿”，但配置不当的开放递归解析器就像一台没有门禁的对讲机——任何人都能借用它发起致命攻击，攻击者伪造受害者IP地址，向大量开放递归服务器发送小型查询请求，服务器却将放大……