DDos攻击之DNS Query Flood

    DNS Query Flood 实际上是UDP Flood 攻击的一种变形，由于DNS服务在互联网中具有不可替代的作用，一旦DNS服务器瘫痪，影响很大。
    DNS　Ｑuery Flood攻击采用的方法是向被攻击的服务器发送海量的域名解析请求。通常，请求解析的域名是随机生成的，大部分根本不存在，并且通过伪造端口和客户端IP，法制查询请求被ACL过滤。被攻击的DNS服务器在接收到域名解析后，首先会在服务器上查找是否有对应缓存，由于域名是随机生成的，几乎不可能有相应的缓存信息，当没有缓存信息，且该域名无法有该DNS服务器进行解析时，DNS服务器会向器上层DNS服务递归查询域名信息，直到全球互联网的13台根DNS服务器。大量不存在的域名解析请求给服务器带来很大的负载，当解析请求超过一定量时，就会造成DNS服务器域名解析超时，这就便达成了攻击的目的。