什么是DNS洪水攻击：NXDOMAIN洪水攻击？

通往互联网中每台计算机的路线图都存储在DNS服务器中。DNS NXDOMAIN洪水攻击试图让客户端无法访问这份路线图，从而使服务器从互联网上“消失”。

在这种攻击中，攻击者向DNS服务器发送大量无效或不存在的记录请求。DNS服务器耗费时间搜索不存在的内容，因而无法处理合法请求。最终，DNS服务器的缓存被恶意请求占满，客户端无法找到所需的服务器。

DNS Express功能可在NXDOMAIN洪水攻击期间保留组织区域的所有有效信息，从而缓解此类攻击。F5 BIG-IP DNS不会记录不存在的域和服务器，也不会将其保留在缓存中。因此，缓存不会被无效数据淹没，合法请求仍可从缓存中获取准确信息。