开放DNS解析放大系数计算

DNS放大攻击的核心在于把开放递归解析器当成“免费倍增器”，而放大系数怎么选，取决于你是在做防御评估还是攻击面分析——防护侧优先关递归，评估侧优先看响应字节与查询字节的比值，不要把“倍数越高越危险”当唯一标准，业内专家指出，一个配置不当的开放解析器，能把几十字节的查询放大成数百甚至数千字节的响应，放大系数与查询……