Serangan Amplifikasi DNS
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/dns-amplification/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/dns-amplification/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/dns-amplification/)Use the native HTML custom element.
Serangan amplifikasi DNS adalah jenis serangan DDoS yang mengeksploitasi [[recursive-dns|resolver DNS]] terbuka untuk membanjiri korban dengan lalu lintas. Penyerang memalsukan [[ip-address|alamat IP]] korban dalam kueri [[dns|DNS]] berbasis UDP dan mengirimkannya ke resolver terbuka, yang kemudian mengirim respons besar (sering kali record yang diaktifkan [[edns|EDNS]] atau ditandatangani [[dnssec|DNSSEC]], ratusan kali lebih besar dari kueri) langsung ke korban. Faktor amplifikasi 50x–70x adalah hal umum. Mitigasi mencakup RRL pada server autoritatif, pemfilteran ingress BCP38, dan membatasi resolusi rekursif terbuka hanya untuk klien yang diizinkan.
Contoh
An attacker sending 1 Gbps of spoofed DNS queries to open resolvers can generate 50–70 Gbps of response traffic directed at a victim, overwhelming their network with a fraction of the upstream bandwidth required.