Ataque de Amplificação DNS
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/dns-amplification/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/dns-amplification/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/dns-amplification/)Use the native HTML custom element.
Um ataque de amplificação DNS é um tipo de ataque de negação de serviço distribuído (DDoS) que explora [[recursive-dns|resolvedores DNS]] abertos para inundar uma vítima com tráfego. Os atacantes falsificam o [[ip-address|endereço IP]] da vítima em consultas [[dns|DNS]] baseadas em UDP e as enviam para resolvedores abertos, que então enviam grandes respostas (geralmente registros habilitados para [[edns|EDNS]] ou assinados com [[dnssec|DNSSEC]], centenas de vezes maiores que a consulta) diretamente à vítima. Fatores de amplificação de 50x a 70x são comuns. As mitigações incluem RRL em servidores autoritativos, filtragem de entrada BCP38 e restrição da resolução recursiva aberta a clientes autorizados.
Exemplo
An attacker sending 1 Gbps of spoofed DNS queries to open resolvers can generate 50–70 Gbps of response traffic directed at a victim, overwhelming their network with a fraction of the upstream bandwidth required.