O que é uma inundação de DNS: inundação NXDOMAIN?

O mapa para chegar a cada computador na Internet está armazenado nos servidores DNS. O ataque de inundação DNS NXDOMAIN tenta fazer com que os servidores desapareçam da Internet, impossibilitando que os clientes acessem esse mapa.

Nesse ataque, o invasor sobrecarrega o servidor DNS com solicitações de registros inválidos ou inexistentes. O servidor DNS passa o tempo procurando algo que não existe, em vez de atender a solicitações legítimas. Como resultado, o cache do servidor DNS fica repleto de solicitações inválidas, e os clientes não conseguem encontrar os servidores que procuram.

A funcionalidade DNS Express do F5 BIG-IP DNS mitiga inundações de NXDOMAIN ao reter todas as informações válidas da zona da organização, mesmo durante a inundação. Domínios e servidores inexistentes não são registrados nem mantidos no cache. Isso significa que as solicitações legítimas ainda podem obter informações precisas do cache, pois ele nunca é inundado com dados inválidos.