| 加固项 | DNS 服务安全 |
|---|---|
| 适用平台 | Linux（BIND/Unbound） |
| 风险等级 | 高 |
| 基线 | 无开放递归 |
核查与收紧
核查与收紧
ss -tulnp | grep ':53 '
named-checkconf 2>/dev/null
grep -E 'allow-(query|recursion|transfer)' /etc/named.conf 2>/dev/null
# 建议：allow-query { any; }; allow-recursion { 10.0.0.0/8; };存在开放递归（OPEN RESOLVER）时，第三方可借你的带宽与信誉发动放大攻击——处置优先级等同漏洞。