DNS 区域步行 - Amazon Route 53
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

DNS 区域步行

DNS 区域步行攻击试图从 DNSSEC 签名的 DNS 区域获取所有内容。如果 Route 53 解析器团队检测到的流量模式与在终端节点上行走 DNS 区域时生成的流量模式相匹配,服务团队将限制终端节点上的流量。因此,您可能会发现 DNS 查询超时的百分比很高。

如果您发现端点的容量减少,并认为终端节点受到错误的限制,请转到 https://console.aws.amazon.com/support/home#/ 创建支持案例。