Qu’est-ce qu’une inondation DNS par requêtes (Query Flood) ?

Les serveurs DNS fournissent la feuille de route permettant de naviguer sur Internet et aident les clients à trouver les serveurs qu’ils recherchent. Une attaque par inondation de requêtes DNS utilise un réseau de clients pour cibler un serveur unique en le submergeant de requêtes légitimes.

Comme ce type d’attaque consiste à submerger un seul serveur DNS de requêtes valides, il est difficile pour celui-ci de distinguer une inondation de requêtes DNS d’un trafic normal mais intense.

F5 BIG-IP DNS utilise la fonctionnalité DNS Express pour atténuer ces attaques grâce à une utilisation intelligente de la puissance de calcul. En assurant une montée en charge linéaire sur plusieurs cœurs de processeur, DNS Express protège le périmètre en traitant l’ensemble du trafic DNS, valide comme non valide, jusqu’à dix fois plus rapidement qu’un serveur DNS traditionnel.