DNS放大攻击检测方法

DNS放大攻击的核心链路在于攻击者用几十字节的伪造查询，撬动开放的递归服务器吐出几十倍甚至上百倍体积的响应数据，最终把流量洪峰定向砸向目标IP——整个过程的本质是请求验证缺失与响应资源不对等的组合放大，理解一次查询的“体重差”到底有多大我们需要先承认一件事：DNS协议本身是高效的，它让人类用字符串找到IP地址……