在互联网发展的历史中，DDoS 攻击一直是一个令人头疼的问题。2016 年 10 月 21 日发生的 Mirai DDoS 攻击，无疑是这一领域的一个重大里程碑。这次攻击不仅规模庞大，达到了约 1Tbps 的攻击流量，而且利用了被劫持的摄像头和其他联网设备，对互联网的 DNS 基础设施造成了严重破坏。尽管 Mirai 攻击并非首次针对 DNS 基础设施，但它无疑提醒我们，DNS 作为互联网的关键组成部分，正面临着日益严峻的 DDoS 攻击威胁。
Mirai 攻击的特点与影响
Mirai 攻击之所以特别，首先在于其规模之大。攻击流量高达 1Tbps，不仅对目标造成了直接影响，还摧毁了攻击点周围的网络基础设施。其次，攻击者利用了被劫持的摄像头和其他联网设备，这预示着物联网潜在的威胁。最重要的是，攻击目标直指互联网的 DNS 基础设施。尽管攻击者并未直接攻击根服务器系统，但通过选择性地攻击 DNS 基础设施中的关键节点，如 Dyn 运营的名称服务器，就能对大量在线服务造成广泛影响。
DNS 基础设施面临的挑战
DNS 服务器基础设施的运营商面临着诸多挑战。攻击者通过发送看似合法的查询来发起攻击，而 DNS 服务器必须尝试回答所有提交的查询，因为没有有效的方法来确定哪些查询应该被回答，哪些可以安全地忽略。只要攻击者能够集结足够数量的攻击机器人，并编程它们以每秒数个查询的速率对目标域中的随机名称进行查询，就会对 DNS 服务器造成灾难性的后果。
应对策略与实际意义
面对 DNS 基础设施面临的 DDoS 攻击威胁，网络工程师和运维人员需要采取有效的应对策略。这包括加强 DNS 服务器安全防护、优化网络架构以减轻攻击影响、以及提高对攻击的检测和响应能力。对于运维/网络工程师来说，了解 DNS 基础设施面临的挑战，并采取相应的防护措施，对于保障网络稳定性和服务可用性具有重要意义。通过加强 DNS 安全，我们可以减少 DDoS 攻击对互联网基础设施的破坏，确保用户能够享受到安全、稳定的网络服务。
原文: APNIC Blog（2017-11-27）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog