JPRS于2019-2020年联合九家日本ISP测试全功能解析器的fetch-limit和serve-stale抗DDoS功能。实验使用dnsperf模拟攻击，针对真实域名rd2020-theme2.jprs，部署受害权威服务器A和B。fetch-limit限制对权威服务器的并发迭代查询，serve-stale提供过期缓存响应。因NSEC3 opt-out和DNS Cookie标准修订问题，未采用激进NSEC和Cookie。测试验证了两特性协同工作，发现实现配置参数及运营层面如日志和统计计数器输出等问题。原文未给出具体攻击流量数据。
原文: APNIC Blog（2021-10-25）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog