什么是 DNS 放大攻击？

攻击者用伪造的源地址向大量开放解析器发查询，解析器把放大的应答发给被冒充的受害者。一次几十字节的请求能换来上千字节的回应，带宽成倍放大，源头却查不到。