opelnic 发表于 2015-8-1 11:53
你的dns是不是开了递归?
仅仅是公共转发给8.8.8.8 。。。。。让污染的请点。。。zzr 发表于 2015-8-1 12:06
仅仅是公共转发给8.8.8.8 。。。。。让污染的请点。。。
zjgood 发表于 2015-8-1 13:21
必须国内才能避免污染,国外的5353不受污染,Mac安装dnsmasq使用5353可解
opelnic 发表于 2015-8-1 13:01
以前说某些查询会造成BIND发生大量反查询操作,会被当成DDOS的一种。要关闭。 ...
是呀。。。听说可以伪造请求ip。。。。。。。比如伪造8.8.8.8发送解析qq.com请求,然后dns服务器就会返回到8.8.8.8的解析结果。。。。然后。。。几十万个dns节点同时请求。。就很严重了。。。不过搬瓦工。。。。这也管。。。。。总共也没多少流量。。。。| 欢迎光临 全球主机交流论坛 (https://lilynana.eu.org/) | Powered by Discuz! X3.4 |