網域名稱系統（DNS）在通信服務提供商（CSP）的環境中（如電信業者、網際網路服務提供商或其他以網路為基礎的服務提供商）扮演著基礎性的角色，讓CSP有效地路由用戶請求並提供安全的網路存取。然而，由於DNS服務的關鍵性、高流量特性，以及針對DNS基礎設施的多樣化威脅，在CSP網路中保護DNS面臨著諸多挑戰。 本次簡報將探討針對DNS遞迴解析器與權威伺服器的DDoS攻擊，以及這些攻擊對CSP造成的影響與挑戰，最後提出防禦DNS DDoS攻擊的策略。