dns反射攻击，放大攻击的一种。

如果连续用你的权威dns攻击同一个受害者，你这边是可以防住的，但一般都不会这么干，因为这么搞很容易被对面防住（ban掉你这个权威dns的ip）。攻击者会攒一大堆像你这样的开放dns服务地址，轮流发动攻击。这种两边都没法防，对你影响不大，受害者只能用性能和带宽硬抗。

【 在 leeyc 的大作中提到: 】
: 这个叫dns放大攻击吧？
: 貌似得有专门的防火墙才可以防得住  
--
FROM 111.201.129.*