开源DNS
开源DNS指开放源代码的域名解析服务程序，任何人可获取源码进行部署、二次修改，可搭建递归DNS、权威DNS，广泛用于企业内网、自建解析节点、私有DNS平台。主流开源DNS软件包含Unbound、Bind、PowerDNS等，不依赖商业厂商闭源组件，能够自主掌控解析逻辑。
自建开源DNS可以实现自定义解析策略、DNS过滤、缓存调优，满足内网业务、多线路解析需求。但对运维能力要求较高，需要及时跟进版本安全补丁，防止缓存投毒、查询放大攻击。公网对外部署时，要做好访问限流，避免被利用发起DDoS攻击，同时做好日志留存，适配等级保护相关审计要求。
自建开源DNS可以实现自定义解析策略、DNS过滤、缓存调优，满足内网业务、多线路解析需求。但对运维能力要求较高，需要及时跟进版本安全补丁，防止缓存投毒、查询放大攻击。公网对外部署时，要做好访问限流，避免被利用发起DDoS攻击，同时做好日志留存，适配等级保护相关审计要求。
安全研究人员在多款广泛使用的开源DNS转发程序中发现高危拒绝服务漏洞。攻击者无需身份认证，只需向目标转发节点发送精心构造的特殊DNS查询数据包，即可触发程序内存越界读取、空指针异常等底层错误，直接导致DNS转发进程崩溃，域名解析服务中断。
时间：2026-10-05
知名开源递归DNS解析器Unbound发布安全更新版本，重点修复多组缓存侧信道类高危漏洞。该系列漏洞可被攻击者利用，绕过DNS随机化机制，辅助实施DNS缓存投毒攻击，威胁企业内网递归解析服务、自建DNS基础设施安全。
时间：2026-09-08
闽公网安备 35021102000564号