Day13【Web】网路攻击：DDoS 之 DNS 递回查询攻击

递回查询 Recursive Query

『递回查询』（Recursive Query）是指
当某个 DNS 服务器收到查询讯息後，
如该笔资料并未登录在服务器上，
该服务器就必须向其它服务器查询。

它会经由其它服务器得知另一个查询的地方，
而被询问的服务器再向另一部服务器查询，
如此反覆而得到查询资料的动作，称之为递回查询。

DNS 递回查询攻击是一种存在於
DNS 名称服务器（NameServer）上的型态漏洞，
可以让骇客用来发动分散式阻断服务（DDoS），
如果与其他的 DNS 攻击手法搭配运用，
这项漏洞能放大攻击效果超过一千倍。

该攻击手法的途径，
主要是骇客先渗透已经授权的 NameServer，
向递回 DNS 服务器发动攻击，
造成这些服务器大量向
目标 DNS 名称服务器发出请求，
进而造成这台服务器瘫痪而无法提供服务。