APNIC博客指出，DNS反射长期被用于放大DDoS攻击，传统载体是开放DNS解析器和部分权威服务器。荷兰特温特大学与杨百翰大学合作研究发现，若源地址验证部署不当，第三方网络预配置的递归DNS解析器也可被滥用。文章聚焦云网络：云网络按设计具备充足带宽，一旦被滥用，其反射危害远超家庭网关等消费级设备。攻击者僵尸网络基础设施已从2016年Mirai的物联网设备转向2022年Mantis的数据中心服务器，云反射器或成下一步。研究将开放解析器扫描结果与IP2Location元数据融合，发现约12%的开放解析器位于云/数据中心网络，绝对数量比通常被滥用的多出多个数量级。
原文: APNIC Blog（2023-01-26）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog