DNS Amplifikasyon Saldırısı
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/dns-amplification/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/dns-amplification/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/dns-amplification/)Use the native HTML custom element.
DNS amplifikasyon saldırısı, kurbanı trafikle boğmak için açık [[recursive-dns|DNS çözümleyicilerini]] kullanan bir DDoS saldırısı türüdür. Saldırganlar, UDP tabanlı [[dns|DNS]] sorgularında kurbanın [[ip-address|IP adresini]] taklit ederek bunları açık çözümleyicilere gönderir; çözümleyiciler ise sorgudan yüzlerce kat büyük yanıtları ([[edns|EDNS]] etkin veya [[dnssec|DNSSEC]] imzalı kayıtlar) doğrudan kurbana iletir. 50x–70x amplifikasyon faktörleri yaygındır. Hafifletme yöntemleri arasında yetkili sunucularda RRL, IP sahtekarlığını önlemek için BCP38 giriş filtrelemesi ve açık özyinelemeli çözümlemeyi yalnızca yetkili istemcilerle sınırlamak yer alır.
Örnek
An attacker sending 1 Gbps of spoofed DNS queries to open resolvers can generate 50–70 Gbps of response traffic directed at a victim, overwhelming their network with a fraction of the upstream bandwidth required.