DNS反射放大攻击防护

面对DNS放大攻击，回源链路往往是防守最薄弱的一环，而任播（Anycast）通过让流量分散到多个就近节点，能从架构层面直接将攻击流量“摊薄”，为源站争取到宝贵的生存空间，任何经历过DNS放大攻击的运维团队都清楚，真正致命的时刻并非权威服务器被大流量冲击的瞬间，而是攻击流量顺着请求来源一路追打到真实源站IP的那一……