DNS 服务器可以提供互联网位置图,并帮助客户端找到正在寻找的服务器。DNS 查询洪水会使用客户端网络将有效请求泛洪,以锁定某个服务器作为目标。
由于此类攻击涉及利用有效请求淹没单个 DNS 服务器,因此 DNS 服务器很难区分 DNS 查询洪水和过多的正常流量。
F5 BIG-IP DNS 使用 DNS Express 功能,通过智能应用计算能力来缓解上述攻击。通过在多个处理核心之间实现线性扩展,DNS Express 支持以一种比传统 DNS 服务器快一个数量级的速度处理所有 DNS 流量(有效和无效),从而保障外围安全。