DNS権威サービスへのDDoSとハイパフォーマンスなベンチマーカ

DNS権威サービスへのDDoSとハイパフォーマンスなベンチマーカ

DNS水責め攻撃

ランダムサブドメイン攻撃とも言われる

2014年に初めて観測

DNSの名前解決としては正しい動作

対策

存在するレコードへのクエリ以外はDNSサーバーの手前でフィルタする

攻撃を受け切るパフォーマンス

スケールアウト、スケールアップ、負荷分散、チューニング

RDBMSをやめる

ベンチマークツール

dnsperf

自作する

DNSについて学べる

ChatGPT先生

DNSの適切なエラー処理

ベンチマークはテストである

意図した失敗を許容できる

Goのパフォーマンスチューニング

メモリアロケーションしない

計測する

GOGC