模块 6 · 第 3 课（共 4）课程中的22/54~14 min
模块课程（3/4）
Open resolvers and AXFR
开放解析器和 AXFR
接受来自每个人的查询的递归解析器可能会被滥用于不需要的查找或作为反射和放大攻击的一部分。公共权威服务器具有不同的角色：它对其区域进行应答，并且不应提供无限制的递归。
AXFR 传输整个区域，通常传输到授权的辅助区域。仅允许已知的对等方进行传输，并在支持的情况下对传输进行身份验证。公共解析器不应公开内部名称或充当开放递归服务。应用适合每台服务器角色的访问控制、响应率测量、软件更新和监控。
在可行的情况下，将解析器和权威功能分开，并且仅在您拥有或有权评估的系统上测试暴露情况。
检查你的理解情况
选择最佳答案。此测验在本地运行，不会向真实域发送 DNS 查询。
如何限制组织解析器的滥用？