研究人员发现 DNS 回显解析器会对单个查询产生多个响应，造成数据包放大，进一步增强反射型 DDoS 攻击威力。荷兰特文特大学、格勒诺布尔大学和悉尼大学合作，向所有可路由 IPv4 地址发送查询，分析权威服务器收到的查询与扫描器收到的响应。研究确认三种回显成因：路由环路、中间盒操作、定向广播。RFC 2644 规定路由器默认必须阻止定向广播包转发。原文未给出具体数据。
原文: APNIC Blog（2023-11-16）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog
研究人员发现 DNS 回显解析器会对单个查询产生多个响应，造成数据包放大，进一步增强反射型 DDoS 攻击威力。荷兰特文特大学、格勒诺布尔大学和悉尼大学合作，向所有可路由 IPv4 地址发送查询，分析权威服务器收到的查询与扫描器收到的响应。研究确认三种回显成因：路由环路、中间盒操作、定向广播。RFC 2644 规定路由器默认必须阻止定向广播包转发。原文未给出具体数据。
原文: APNIC Blog（2023-11-16）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog