DNS-Flut: Abfrageflut

DNS-Server liefern die Roadmap zum Internet und helfen Kunden, die Server zu finden, nach denen sie suchen. Bei einer DNS-Abfrageflut wird ein Netzwerk von Clients genutzt, um einen einzelnen Server mit einer Flut von gültigen Anfragen zu bombardieren.

Da bei dieser Art von Angriff ein einzelner DNS-Server mit gültigen Anfragen überflutet wird, ist es für einen DNS-Server schwierig, zwischen einer DNS-Abfrageflut und normalem Datenverkehr mit hohem Aufkommen zu unterscheiden.

F5 BIG-IP DNS nutzt die DNS-Express-Funktion, um diese Angriffe durch die intelligente Anwendung von Rechenleistung abzuschwächen. Durch die lineare Skalierung über mehrere Verarbeitungskerne hinweg schützt DNS Express den Perimeter, indem der gesamte DNS-Datenverkehr, egal ob gültig und ungültig, etwas schneller als mit einem herkömmlichen DNS-Server verarbeitet wird.