DNS 区域步行

DNS 区域步行攻击试图从 DNSSEC 签名的 DNS 区域获取所有内容。如果 Route 53 Resolver 团队检测到的流量模式与在端点上行走 DNS 区域时生成的流量模式相匹配，服务团队将限制端点上的流量。因此，您可能会发现 DNS 查询超时的百分比很高。

如果您发现端点的容量减少，并认为端点受到错误的限制，请转到 https://console.aws.amazon.com/support/home#/ 创建支持案例。