流量洪泛攻击
- 原理：攻击者利用大量的傀儡机向目标域名解析服务器发送海量的请求数据包，使得服务器的网络带宽被占满，正常的域名解析请求无法得到及时处理。例如，攻击者发送大量伪造的 DNS 查询请求，这些请求的数量远远超过了服务器的处理能力，导致网络拥塞
- .
- 影响：由于服务器忙于处理攻击流量，无法对正常用户的域名解析请求进行响应，导致用户在访问网站时无法获取到正确的 IP 地址，从而无法正常访问网站，出现网页加载缓慢甚至无法加载的情况 。
DNS 查询攻击
- 原理：攻击者控制大量傀儡主机向被攻击的 DNS 服务器发送大量的 DNS 查询请求，这些请求所解析的域名通常是随机生成或根本不存在的。DNS 服务器在接收到解析请求后，会首先查看自身是否有对应的缓存，如果查找不到，就会进行全球解析查询，这个过程会给 DNS 服务器带来巨大的负载.
- 影响：正常的域名解析请求会被延迟或丢弃，导致域名解析服务失效。例如，用户在访问某个网站时，由于 DNS 服务器忙于处理攻击请求，无法及时为用户提供该网站的 IP 地址，使得用户的访问请求无法得到响应，网站无法正常打开。
DNS 反射放大攻击
- 原理：攻击者控制僵尸网络中的傀儡机，伪造成受害者的 IP 地址向网络上大量开放的递归服务器发送域名查询请求。由于域名服务器不对查询请求包的源 IP 地址进行真实性验证，会对所有请求进行应答，且应答包往往比请求包大数十甚至数百倍，从而形成 DDoS 攻击，耗尽被攻击目标的资源.
- 影响：大量的应答包会堵塞受害者的网络带宽，使其无法接收正常的域名解析响应，同时也可能导致服务器因处理过多的应答包而崩溃，从而使域名解析服务完全失效，整个网络的域名解析功能受到严重影响，大量用户无法正常访问互联网资源 。
资源耗尽攻击
- 原理：除了网络带宽和服务器处理能力外，DDoS 攻击还可能针对域名解析服务器的其他资源进行耗尽，如 CPU、内存等。攻击者通过发送大量复杂的查询请求或利用服务器的漏洞，使服务器的 CPU 使用率急剧上升，内存被大量占用，导致服务器无法正常运行域名解析服务 。
- 影响：服务器可能会出现死机、重启等情况，域名解析服务中断。即使服务器没有完全崩溃，由于资源被大量占用，其对域名解析请求的处理速度也会大幅下降，导致域名解析延迟过高，用户体验极差。
缓存污染攻击
- 原理：攻击者通过向域名解析服务器发送大量虚假的域名解析信息，污染服务器的缓存。当用户请求正常的域名解析时，服务器会从被污染的缓存中获取错误的 IP 地址，从而导致用户无法访问到正确的网站。
- 影响：用户可能会被引导至恶意网站，造成信息泄露、账号被盗等安全风险，同时也会影响正常的网络访问秩序，使得合法的域名解析服务无法正常发挥作用。