开源DNS
开源DNS指开放源代码的域名解析服务程序，任何人可获取源码进行部署、二次修改，可搭建递归DNS、权威DNS，广泛用于企业内网、自建解析节点、私有DNS平台。主流开源DNS软件包含Unbound、Bind、PowerDNS等，不依赖商业厂商闭源组件，能够自主掌控解析逻辑。
自建开源DNS可以实现自定义解析策略、DNS过滤、缓存调优，满足内网业务、多线路解析需求。但对运维能力要求较高，需要及时跟进版本安全补丁，防止缓存投毒、查询放大攻击。公网对外部署时，要做好访问限流，避免被利用发起DDoS攻击，同时做好日志留存，适配等级保护相关审计要求。
自建开源DNS可以实现自定义解析策略、DNS过滤、缓存调优，满足内网业务、多线路解析需求。但对运维能力要求较高，需要及时跟进版本安全补丁，防止缓存投毒、查询放大攻击。公网对外部署时，要做好访问限流，避免被利用发起DDoS攻击，同时做好日志留存，适配等级保护相关审计要求。
知名开源递归DNS解析器Unbound发布安全更新版本，重点修复多组缓存侧信道类高危漏洞。该系列漏洞可被攻击者利用，绕过DNS随机化机制，辅助实施DNS缓存投毒攻击，威胁企业内网递归解析服务、自建DNS基础设施安全。
时间：2026-09-08
闽公网安备 35021102000564号