DNS DDoS反射放大攻击实验

实验测试了许多域名，最终效果最好的放大了仅仅10倍。
如果有放大倍数更高的方式，请留言告诉我。

引发问题原因：

dns请求中，发起type=any的请求时，DNS服务器将回复a,any,mx,ns,soa,hinfo,axfr,txt,...所有设定的值，响应包将比请求包字节数大很多。

实验：

测试命令为：

dig @NDS服务器 any 域名

通过dig提交

dig +qr @114.114.114.114  any hp.com

下图tpcudmp数据包可见，本例子放大10倍。