清华大学研究团队提出MaginotDNS新型DNS缓存投毒攻击，于USENIX Security 2023和Black Hat USA 2023发布。该攻击专门针对同时充当递归解析器和转发器的条件DNS解析器（CDNS），利用其双重角色导致的共享缓存机制，通过绕过保护领域检查算法注入伪造DNS记录。CDNS因同时处理客户端查询和转发请求，维护统一缓存，成为攻击重点目标。传统防护如保护领域检查、源端口随机化、0x20编码、DNSSEC和DNS Cookie均未能有效阻断此类攻击，DNS缓存投毒威胁持续演变。
原文: APNIC Blog（2023-09-26）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog