Qu’est-ce qu’une inondation DNS de type NXDOMAIN ?

La feuille de route permettant d’accéder à chaque ordinateur sur Internet est stockée sur les serveurs DNS. L’attaque par inondation DNS NXDOMAIN vise à faire disparaître des serveurs d’Internet en empêchant les clients d’accéder à cette feuille de route.

Dans cette attaque, l’attaquant inonde le serveur DNS de requêtes portant sur des enregistrements non valides ou inexistants. Le serveur DNS passe son temps à rechercher des éléments qui n’existent pas au lieu de traiter les requêtes légitimes. Par conséquent, le cache du serveur DNS se remplit de requêtes malveillantes et les clients ne parviennent pas à trouver les serveurs qu’ils recherchent.

La fonctionnalité DNS Express de F5 BIG-IP DNS atténue les attaques par inondation NXDOMAIN en conservant toutes les informations valides sur les zones de l’organisation, même pendant l’attaque. Les domaines et serveurs inexistants ne sont ni consignés ni conservés dans le cache. Les requêtes légitimes peuvent ainsi continuer à récupérer des informations exactes dans le cache, puisque celui-ci n’est jamais saturé de données non valides.