原文指出DNS安全威胁分析滞后近十年，DNS重绑定攻击近年日益流行，攻击者通过设置TTL=1诱使受害者访问恶意网站，利用恶意JavaScript绕过防火墙、网关和浏览器等企业防御，并借助同源策略（RFC 6454）使浏览器误判同源以读取响应。原文强调DNS协议数据包缺乏细粒度信任原则，仅靠防火墙和网关保护DNS流量不可行，需更具弹性的方法。原文未给出具体数据。
原文: APNIC Blog（2020-08-12）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog
原文指出DNS安全威胁分析滞后近十年，DNS重绑定攻击近年日益流行，攻击者通过设置TTL=1诱使受害者访问恶意网站，利用恶意JavaScript绕过防火墙、网关和浏览器等企业防御，并借助同源策略（RFC 6454）使浏览器误判同源以读取响应。原文强调DNS协议数据包缺乏细粒度信任原则，仅靠防火墙和网关保护DNS流量不可行，需更具弹性的方法。原文未给出具体数据。
原文: APNIC Blog（2020-08-12）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog