SIDN Labs等机构研究人员发现DNS漏洞tsuNAME,由区域循环依赖和伪造解析器引发。当前RFC未完全覆盖该问题,导致权威服务器遭受流量放大攻击。新西兰.nz区域两个域名日查询量从极低跃升超1亿次,总流量增50%。研究团队向IETF提交修复草案,开发CycleHunter工具,并与Google、Cisco合作缓解公共DNS服务器风险。
原文: APNIC Blog(2022-01-20)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog
SIDN Labs等机构研究人员发现DNS漏洞tsuNAME,由区域循环依赖和伪造解析器引发。当前RFC未完全覆盖该问题,导致权威服务器遭受流量放大攻击。新西兰.nz区域两个域名日查询量从极低跃升超1亿次,总流量增50%。研究团队向IETF提交修复草案,开发CycleHunter工具,并与Google、Cisco合作缓解公共DNS服务器风险。
原文: APNIC Blog(2022-01-20)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog