DNS増幅攻撃
DDoSの手法の一つ。送信元を被害者のIPに偽装した小さなDNSクエリを送ると、オープンリゾルバが被害者へ巨大な応答を返す。増幅率は50〜100倍。
典型例は、レコードの多いゾーンへの ANY クエリだ。約50バイトの問い合わせから約4KBの応答が生まれる。2013年のSpamhausへの攻撃はこの手法で300Gbpsに達した。BCP 38（イングレスフィルタリング）が送信元詐称を防げるが、普及は進んでいない。運用者はオープンリゾルバを動かすべきでなく、応答レート制限（RRL）、DNSSEC検証の要求、QNAMEベースのACLなどで対処する。類似の手法にNTP増幅（約550倍で最悪）、Memcached増幅（約5万倍。2018年にGitHubが1.35Tbpsを受けた）、SSDP増幅がある。