杨百翰大学研究团队于2019年12月对全球DNS服务器发起欺骗源地址查询测试，发现约半数自治系统（AS）未在网络边界过滤欺骗流量。测试覆盖超25,000个AS，若权威服务器收到查询即表明缺乏目的端源地址验证（DSAV）。此疏漏允许攻渗透网络并冒充内部资源，助长DNS缓存投毒及NXNS攻击等拒绝服务技术。研究者开发自测工具，通过发送良性欺骗流量帮助管理员实时检测网络是否存在DSAV缺失。BCP 84提供不同架构部署指引。
原文: APNIC Blog（2021-02-19）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog