|
采用的方法是向被攻击的服务器发送大量的域名解析请求，通常请求解析的域名是随机生成或者是网络上根本不存在的域名，被攻击的DNS服务域名污染器在接收到域名解析请求的时候首先会在服务器上查找是否有对应的缓存，如果查找不到并且该域名无法直接由服务器解析的时候，DNS服务器域名清洗会向其上层DNS服务器递归查询域名信息。
域名解析的过程给服务器带来了很大的负载，每秒钟域名解析请求超过一定的数量就会造成DN域名dns清洗S服务器解析域名超时。 预防DNS攻击主要是管理不断增长的DNS网络操作规模，避免劫持并使用以下策略保护来DNS。 1，整合域名污染查询到一个平台。 将所有域名注册商和DNS服务提供商合并为一个企业级注册商和DNS服务提供商，在一个平台上工作可以更轻松地控制和进行域名被墙查询访问，实现更强大的密码保护以及使用相同的最佳实践去管理所有进程，单一平台还允许用户激活“自动续订”和“注册商锁定”功能，以减少失域名劫持查询败的域名续订和未经授权的DNS更改的机会。 2，消除不必要的域名。 对所有域名（包括未使用的域名）的管理和维护都应与高级域名相域名污染清洗同，积极主动地消除孤立的域名并管理可能容易被滥用的DNS设置，例如未使用的IP地址和缺少授权起始（SoA）的域名。 3，整合变污染劫持处理更管理。 实施基于系统的变更管理平台，该平台依赖自动化而不是手动输入，自动化阻止未经授权的更改，将已授权的更改通知给管理员，域名被墙处理并对系统内的所有活动进行防篡改审核，理想情况下，该平台集成了所有与DNS相关的管理任务，包括用于加密的TLS证书和DNSSEC之类的安全设置。 DNSQX.COM—DNS安全服务商，一站式域名污染检测，高防CDN，免备案CDN，域名被墙检测，域名污染查询，域名被墙查询，dns污染检测，dns污染查询，dns劫持查询，五年域名污染处理经验，一小时极速恢复98%地区用户访问，先测后买，免费试用，https://www.dnsqx.com/。 |
