焦點新聞-2018 - 你的IP分享器可能成為放大攻擊的幫兇？！

您的 ISP 發出警告，說明您裝置含有 DNS 安全性弱點，可能變成 開放式 DNS 解析伺服器 (Open DNS Resolver)。 開放式 DNS 解析伺服器可為任何網路來源提供 DNS 的遞迴查詢服務。

An "open DNS resolver" is a DNS server that's willing to resolve recursive DNS lookups for anyone on the internet. It's much like an open SMTP relay, in that the simple lack of authentication allows malicious 3rd parties to propagate the

簡單來說，DNS relay 就是將你的網域名稱查詢請求轉發到其他的 DNS 伺服器，確保你能快速又正確地連上網站。 以下，我整理了一些有關 DNS relay 常見的問題，希望能幫助你更清楚地了解這個技術。

An open DNS server is a DNS server which is willing to resolve recursive DNS lookups for anyone on the Internet. This is similar to the better known “open ...

例如，有些IP分享器可選擇「路由器模式」或「AP模式」，前者預設會開啟DNS Relay功能，也就是為不限來源的IP提供DNS查詢功能。

常見問題 [資安問題] DNS Open Resolver弱點處理 1. 如何驗證是否有此弱點？ 使用外部主機測試指令 nslookup www.google.com.tw [DNS Server IP] 如果有回應解析IP則表示有開啟遞迴查詢功能。 2.如何修正此弱點 (Bind9)？ 參考下列方式設定named.conf：