荷兰特文特大学研究人员自行扫描全网开放DNS解析器，测试八类查询配置下的放大倍数。实验显示：A记录查询放大1.9倍；启用EDNS0且缓冲区4096字节的DNSSEC查询放大8.5倍；ANY查询在EDNS0、16384字节缓冲区、DO位开启时放大38倍；同条件下响应12KB时放大达153.7倍。研究指出，修补约20%最高放大倍数的解析器，可降低整体DDoS放大潜力80%。原文未给出具体扫描时间、解析器总数及受影响AS编号。
原文: APNIC Blog（2022-05-13）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog