DNS zone walking - Amazon Route 53

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

DNS zone walking

DNS zone walking 공격은 DNSSEC 서명 DNS 영역에서 모든 콘텐츠를 가져오려고 시도합니다. Route 53 Resolver 팀이 엔드포인트에서 DNS 영역을 탐색(walk)할 때 생성된 트래픽 패턴과 일치하는 트래픽 패턴을 감지하면 서비스 팀에서 엔드포인트의 트래픽을 제한합니다. 따라서 DNS 쿼리 시간 초과의 비율이 높아질 수 있습니다.

엔드포인트의 용량 감소를 목격하고 엔드포인트 제한이 잘못되었다고 생각하면 https://console.aws.amazon.com/support/home#/으로 이동하여 지원 사례를 만듭니다.