DNS 증폭 공격
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/dns-amplification/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/dns-amplification/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/dns-amplification/)Use the native HTML custom element.
DNS 증폭 공격은 개방된 [[recursive-dns|DNS 리졸버]]를 악용하여 피해자에게 대량의 트래픽을 퍼붓는 분산 서비스 거부(DDoS) 공격입니다. 공격자는 UDP 기반 [[dns|DNS]] 쿼리에서 피해자의 [[ip-address|IP 주소]]를 스푸핑하여 개방 리졸버로 전송하고, 리졸버는 쿼리보다 수백 배 더 큰 응답([[edns|EDNS]] 활성화 또는 [[dnssec|DNSSEC]] 서명 레코드)을 직접 피해자에게 보냅니다. 50배~70배의 증폭 계수가 일반적이어서 공격자에게 매우 효율적인 대역폭 소모 공격이 됩니다. 대응책으로는 권한 서버의 RRL(응답 속도 제한), IP 스푸핑 방지를 위한 BCP38 인그레스 필터링, 인가된 클라이언트에만 개방 재귀 해석 제한 등이 있습니다.
예시
An attacker sending 1 Gbps of spoofed DNS queries to open resolvers can generate 50–70 Gbps of response traffic directed at a victim, overwhelming their network with a fraction of the upstream bandwidth required.