当遭受DNS攻击时，停止攻击需要根据攻击类型采取相应措施，以下是常见DNS攻击的应对步骤：
1、联系ISP或安全服务提供商：
- 如果攻击导致网络瘫痪，立即联系互联网服务提供商（ISP）或DDoS防护服务商（如Cloudflare、Akamai等），他们可以协助过滤恶意流量。
2、启用应急防护：
- 启用防火墙或负载均衡器的DDoS防护规则，限制DNS查询速率。
- 如果使用云服务，启用云平台的DDoS防护（如AWS Shield、阿里云DDoS防护）。
3、切换DNS服务：
- 如果自建DNS服务器受攻击，临时将DNS解析迁移到高防DNS服务商（如Cloudflare DNS、DNSPod等），利用其全球清洗能力分担攻击流量。
特征：流量突然暴增，源IP多为伪造。
应对：
- 在路由器或防火墙上设置ACL，丢弃来自开放DNS解析器的响应。
- 限制外部DNS响应包进入网络（仅允许授权DNS服务器）。
- 确保您的DNS服务器关闭递归查询（仅对内部客户端开放）。
特征：用户被重定向到错误网站。
应对：
- 立即登录DNS管理控制台，检查并修复被篡改的解析记录。
- 修改DNS账户密码，启用双因素认证。
- 扫描服务器和本地电脑，清除可能存在的恶意软件。
- 部署DNSSEC，对DNS响应进行数字签名，防止篡改。
特征：本地DNS缓存返回错误的IP地址。
应对：
- 清空DNS服务器缓存（如BIND：rndc flush；Windows DNS：重启服务或清除缓存）。
- 更新DNS软件到最新版本，修补安全漏洞。
- 配置DNS服务器使用随机源端口和事务ID，增加攻击难度。
特征：异常大量的DNS查询请求，尤其是长域名或非常规子域名。
应对：
- 分析DNS日志，封禁异常查询源IP。
- 使用IDS/IPS检测DNS隧道工具特征（如dnscat2、iodine）。
- 限制每个客户端的DNS查询频率，禁止非常规记录类型（如TXT、NULL）。
如果个人电脑因DNS攻击无法上网：
1、清空本地DNS缓存：
- Windows：ipconfig /flushdns
- macOS：sudo killall -HUP mDNSResponder
- Linux：sudo systemd-resolve --flush-caches（或重启nscd服务）
2、更改本地DNS服务器：
- 将网络设置中的DNS改为公共可信服务，如：
- Google DNS：8.8.8.8、8.8.4.4
- Cloudflare DNS：1.1.1.1、1.0.0.1
3、检查hosts文件：
- 查看C:\Windows\System32\drivers\etc\hosts（Windows）或/etc/hosts（Linux/macOS）是否被恶意修改。
4、运行安全扫描：
- 使用杀毒软件或反恶意软件工具（如Malwarebytes）扫描系统。
1、基础设施加固：
- 使用DNS防火墙或安全扩展（如DNS RPZ）。
- 部署Anycast网络分散流量压力。
- 定期备份DNS区域文件。
2、监控与告警：
- 设置DNS查询量监控，异常时自动触发缓解策略。
- 使用日志分析工具（如ELK）检测可疑模式。
3、保持更新：
- 及时更新DNS服务器软件（如BIND、Unbound）补丁。
- [ ] 确定攻击类型（分析流量模式、日志）。
- [ ] 联系ISP或安全团队启动流量清洗。
- [ ] 临时切换至高防DNS服务。
- [ ] 修复被篡改的DNS记录。
- [ ] 清空本地和服务器DNS缓存。
- [ ] 加强访问控制（修改密码、启用2FA）。
- [ ] 部署DNSSEC和防火墙规则。
如果攻击持续且无法自行处理，请立即寻求专业网络安全团队协助，提供详细信息（如攻击开始时间、受影响IP、流量样本）将有助于更快解决问题。
文章摘自：https://idc.huochengrm.cn/dns/23880.html
评论
汪慕梅
回复当遭受DNS攻击时，需迅速联系ISP或安全服务提供商，启用DDoS防护，切换至高防DNS服务，并根据攻击类型采取针对性措施，如设置ACL、清空DNS缓存等，以缓解和防止攻击。