百度云- DNS高防是什么

DNS高防是什么？

DNS攻击主要有以下手段：

1. query flood 通过不断的发DNS请求报文来耗尽目的DNS资源，形成拒绝服务。具体分类包括源IP是否随机以及目的域名是否随机等。

2. response flood 通过不断的发DNS响应报文来达到拒绝服务的目的。

3. udp floodv DNS底层协议为UDP，基于UDP的各种flood攻击也都会给DNS带来危害。

4. 折射攻击（反射攻击） 伪造源IP为第三方，借助DNS的回包来达到DoS掉第三方的目的。属于“借刀杀人”的手段。

5. 放大攻击 折射攻击的一种。通过恶意的构造响应报文来达到流量放大作用，从而对第三方形成带宽攻击。请求报文几十字节，响应报文几千字节，意味着可以形成百倍以上流量放大系数。

6. 缓存投毒 每一台DNS都有缓存，缓存投毒指的是通过恶意手段污染DNS缓存，形成DNS劫持或者拒绝服务。

7. 漏洞攻击 利用各种漏洞来达到入侵并控制DNS服务器目的。漏洞不仅仅指DNS程序本身的，也有可能是机器或者网络其它的“问题点”。

8. 高防版如何收费？ 域名是什么标准？

高防版收费为30000元/单域名/年，暂不支持线上直接购买，请联络您的专属销售人员或提工单咨询。

单域名定义为一个标准域名，不限制域名层级，eg：abc.baidu.com为1个域名，可添加1.abc.baidu.com, 2.abc.baidu.com的记录。收费为30000元/年。支持IPV6域名解析吗？

支持AAAA记录，可以将域名解析到IPv6地址。

标签： 百度云