DNS递归查询放大

小查询能触发大响应，根子在“伪造源IP+开放递归解析器+大响应报文”三件事同时成立， 攻击者用很小的查询包，借递归解析器的手，把数倍甚至数十倍的响应流量打到受害者IP上，链路一旦跑通，UDP 53端口就成了低成本流量入口，DNS放大攻击原理是什么：一条查询怎样被放大第一步：伪造源IP，让响应“寄错地址”攻击者控……