DNS反射放大

关闭开放递归是抵御DNS反射放大攻击最直接、成本最低的手段，任何暴露在公网上的DNS服务器都不应允许任意来源IP发起递归查询，DNS反射放大攻击常年盘踞在DDoS攻击类型前列，攻击者利用全网暴露的开放递归DNS服务器，用少量请求即可制造出几十倍甚至上百倍的流量洪峰，很多管理员并非不想修复，而是不清楚自己的服务器……