是什么
域名解析（53/tcp・udp）。
为何有风险
开放解析器会被用于放大型 DDoS，而暴露的区域传送（AXFR）会泄露内部结构。
应对措施
分离权威与递归服务器，把递归限制在内网，并封锁 AXFR。
您的服务器是否在监听？
Linux
ss -ltnp 'sport = :53'标准的对外服务 —— 通常可以暴露，但请保持打补丁并启用 TLS。
域名解析（53/tcp・udp）。
开放解析器会被用于放大型 DDoS，而暴露的区域传送（AXFR）会泄露内部结构。
分离权威与递归服务器，把递归限制在内网，并封锁 AXFR。
ss -ltnp 'sport = :53'