递归查询限制防DNS攻击

限制递归查询范围是削弱DNS放大攻击效果最直接、成本最低的手段之一，通过只允许可信客户端使用递归服务，攻击者便无法借助你的DNS服务器放大流量， 当攻击者伪造大量源IP地址向开放的递归服务器发送查询时，服务器返回的响应会远大于请求，形成流量放大，而限制递归查询范围，等于把门锁起来，只认自己人，攻击者伪造的请求从……