tvb.com

 
 
   
tvb.com
 

DNS Flood防御

DNS攻击防御也有类似HTTP的防御手段,第一方案是缓存。其次是重发,可以是直接丢弃DNS报文导致UDP层面的请求重发,
可以是返回特殊响应强制要求客户端使用TCP协议重发DNS查询请求。

特殊的,对于授权域DNS的保护,设备会在业务正常时期提取收到的DNS域名列表和ISP DNS IP列表备用,在攻击时,
非此列表的请求一律丢弃,大幅降低性能压力。对于域名,实行同样的域名白名单机制,非白名单中的域名解析请求,做丢弃处理。

需要服务器搭建VPN的可以联系我!!
TG: @cdncloud118
QQ:3291785364

發表於 Posted on: 2022-12-09 17:54

yumeicdn
帖數 Posts: 407
回頂端 / Top