文章描述NXNSAttack，一种新发现的DNS协议漏洞，影响所有递归DNS解析器。攻击利用DNS委派机制，通过无胶水委派返回伪造随机服务器名称指向受害域名，强制解析器向受害权威服务器生成大量查询，产生巨大数据包放大因子。建议所有自营解析器运营者立即升级至最新版本。漏洞原理演示了com顶级域服务器将example.com A记录查询委派至a.iana-servers.net和b.iana-servers.net的无胶水委派过程。
原文: APNIC Blog（2020-05-21）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog