¿Qué es una inundación DNS: inundación NXDOMAIN?
La hoja de ruta para llegar a todos y cada uno de los ordenadores de Internet se encuentra en los servidores DNS. El ataque de inundación DNS NXDOMAIN intenta hacer que los servidores desaparezcan de Internet al impedir que los clientes accedan a dicha hoja de ruta.
En este ataque, el atacante inunda el servidor DNS con solicitudes de registros no válidos o inexistentes. El servidor DNS dedica su tiempo a buscar algo que no existe en lugar de atender solicitudes legítimas. Como resultado, la caché del servidor DNS se llena de solicitudes maliciosas y los clientes no pueden encontrar los servidores que buscan.
La funcionalidad DNS Express de F5 BIG-IP DNS mitiga las inundaciones NXDOMAIN al conservar toda la información válida de las zonas de la organización, incluso durante la inundación. Los dominios y servidores inexistentes no se registran ni se conservan en la caché. Esto permite que las solicitudes legítimas sigan obteniendo información precisa de la caché, ya que esta nunca se satura con datos no válidos.