缓解DNS放大攻击策略

ANY类型查询之所以成为DNS放大攻击的首选工具，核心在于它用一次极小的请求就能让服务器回吐一整套域名记录，攻击者只需伪造受害者的IP地址，就能借他人之口把流量灌向目标，这种“以小博大”的特性，让UDP 53端口成了DDoS战场上的高音喇叭，DNS放大攻击原理是什么：一次查询换来几十倍流量要理解ANY查询的杀伤……