文章指出开放解析器是接受任意递归查询的DNS服务器。写作时印度有192,920个开放解析器，其中114,521个运行dnsmasq。蜜罐在2023年1月15日至4月10日期间收到来自巴西针对higi.com的135,972,316次查询，该域名A记录TTL为600秒。全球咖啡连锁亦被发现运行开放解析器。最佳实践包括：限制授权IP访问、响应速率限制、权威服务器禁用递归、实施BCP 38、探索KINDNS框架。
原文: APNIC Blog（2023-05-17）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog