Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Configurazione di Route 53 per la protezione dei costi dagli attacchi NXDOMAIN
NXDOMAINgli attacchi si verificano quando gli aggressori inviano una marea di richieste a una zona ospitata per sottodomini inesistenti, spesso tramite resolver «validi» noti. Lo scopo di questi attacchi può essere quello di influire sulla cache del resolver ricorsivo e/o sulla disponibilità del resolver autoritativo, oppure potrebbe essere una forma di ricognizione per cercare di scoprire i record delle zone ospitate. DNS L'utilizzo di Route 53 come resolver autoritativo riduce il rischio di impatto sulla disponibilità e sulle prestazioni, tuttavia il risultato può essere un aumento significativo dei costi mensili di Route 53. Per proteggerti dagli aumenti dei costi, approfitta dei prezzi di Route 53
-
Il nome di dominio o sottodominio (
example.comorstore.example.com) e il tipo di record (A) nella query corrispondono a un record di alias. -
La destinazione dell'alias è una AWS risorsa diversa da un altro record della Route 53.
Crea un record con caratteri jolly, ad esempio, *.example.com con un tipo A (Alias) che punti a una AWS risorsa come un'EC2istanza, Elastic Load Balancer CloudFront o una distribuzione, in modo che quando viene effettuata una query qwerty12345.example.com per, venga restituito l'IP della risorsa e non ti venga addebitato alcun costo per la query.
