研究发现七分之一权威DNS服务器易受ICMP MTU欺骗攻击。攻击者可强制UDP DNS响应分片注入伪造数据。区域顶点TXT记录常超1,500字节以太网MTU，预2020 DNS旗日EDNS设置增加分片风险。某财富500强企业NS记录过多导致UDP响应超1,500字节（已修复），NS记录伪造可劫持整个DNS区域。即使正常大小记录，攻击者也可利用ICMP错误信令强制分片。路由器丢弃设置"不分片"位的过大包并返回ICMP消息，攻击者可伪造此类消息降低路径MTU。
原文: APNIC Blog（2022-09-29）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog