我最近开始在我的服务器上托pipe我自己的域名。 我已经可以看到我的服务器上有一些虚假的查询。 一些DNS放大攻击等等。为了进一步提高我的DNS服务器的安全性，我该怎么做？
假设这是一个只有权威的域名服务器（这个问题听起来像是这样），我会build议如下：
确保recursion被禁用，或者至less不允许公众使用。 （允许recursion只会吸引不必要的滥用。）
启用响应速率限制 。 （限制对“垃圾邮件”查询的回应会使你在放大攻击中作为reflection器的吸引力下降。）