DNS 缓存&授权服务器攻击简介

DNS架构

当用户上网访问某个网站时，会向DNS缓存服务器发出该网站的域名，以请求其IP地址。当DNS缓存服务器查找不到该域名与IP地址对应关系时，它会向授权DNS服务器发出域名查询请求。为了减少Internet上DNS的通信量，DNS缓存服务器会将查询到的域名和IP地址对应关系存储在自己的本地缓存中。后续再有主机请求该域名时，DNS缓存服务器会直接用缓存区中的记录信息回应，直到该记录老化，被删除，互联网的dns模拟结构如下图：

常见的dns服务器主要是缓存服务器和授权服务器，一个典型的解析过程如下图：

缓存服务器比较常见的攻击包括

DNS Request Flood攻击

DNS Reply Flood攻击

未知域名攻击

DNS缓存投毒攻击

异常DNS报文攻击

授权服务器比较常见的攻击

DNS Request Flood攻击

未知域名攻击

异常DNS报文攻击

参考文章

DNS攻防说明_晓镁的博客-CSDN博客_dns防护