南方數據技术观察
首页 行业新闻 教程 技术文章 AI 对话 官网 咨询与报价
首页 / 行业新闻

大DNS响应UDP碎片化风险分析

研究分析了荷兰.nl权威服务器三个月(2019/2020/2021年7月)共1640亿次DNS查询/响应,发表于PAM 2021。原DNS限UDP 512字节,EDNS0扩展至64k字节,但路径MTU常为1500字节。大响应超MTU导致IPv4分片或静默丢弃,引发解析失败。客户端通EDNS0通告缓冲区,超限则置TC位触发TCP重试,但应用层协商忽略网络层MTU,造成碎片化风险。IPv4分片设计脆弱,静默丢包导致用户无法访问目标URL。

原文: APNIC Blog(2021-06-16)|摘要由 AI 辅助整理,事实以原文为准。

来源:APNIC Blog

返回列表