DNS増幅攻撃

DNS増幅攻撃は、開いた[[recursive-dns|DNSリゾルバ]]を悪用して被害者にトラフィックを洪水のように送り込む分散型サービス拒否（DDoS）攻撃の一種です。攻撃者はUDPベースの[[dns|DNS]]クエリで被害者の[[ip-address|IPアドレス]]を偽装して開いたリゾルバに送り、リゾルバはクエリの何百倍も大きい応答（[[edns|EDNS]]対応または[[dnssec|DNSSEC]]署名付きのレコード）を直接被害者に送り返します。50倍〜70倍の増幅率が一般的で、攻撃者にとって帯域幅効率が非常に高い攻撃となります。対策にはRRL（応答レート制限）、IPスプーフィング防止のBCP38インgressフィルタリング、承認クライアントのみへの開いた再帰解決の制限が含まれます。