DNS 플러드란 무엇인가요? NXDOMAIN 플러드

인터넷상의 모든 컴퓨터로 가는 길을 안내하는 정보는 DNS 서버에 저장되어 있습니다. DNS NXDOMAIN 플러드 공격은 클라이언트가 이 안내 정보에 접근하지 못하게 하여 서버가 인터넷에서 사라진 것처럼 만드는 공격입니다.

이 공격에서 공격자는 유효하지 않거나 존재하지 않는 레코드에 대한 요청을 DNS 서버에 대량으로 보냅니다. DNS 서버는 정상적인 요청을 처리하는 대신 존재하지 않는 항목을 찾는 데 시간을 소모합니다. 그 결과 DNS 서버의 캐시가 잘못된 요청으로 가득 차고, 클라이언트는 원하는 서버를 찾을 수 없게 됩니다.

DNS Express 기능은 F5 BIG-IP DNS에서 플러드가 발생하는 동안에도 조직 영역의 모든 유효한 정보를 유지하여 NXDOMAIN 플러드를 완화합니다. 존재하지 않는 도메인과 서버는 로그에 기록되거나 캐시에 보관되지 않습니다. 따라서 캐시가 잘못된 데이터로 가득 차지 않으므로 정상적인 요청은 계속해서 캐시에서 정확한 정보를 가져올 수 있습니다.