O que está causando todas essas consultas DNS?

Question

Eu mudei para o serviço Route 53 da Amazon para três domínios pequenos e de baixo tráfego no mês passado. A primeira fatura acabou de chegar e foi um choque.

O número de consultas para o primeiro mês dos três domínios foi de 17 milhões, 25 milhões e 75 milhões, respectivamente. Esse último é usado apenas para um site corporativo (muito) pequeno e e-mail. Recebe menos de 200 visitantes por mês e talvez algumas dúzias de mensagens de e-mail (principalmente spam). Como no mundo geraram 75 milhões consultas DNS? Isso é como ... 30 consultas por segundo?!

Isso não é um volume normal, é?

Existe alguma maneira de descobrir isso? Alguém sabe se a Amazon oferece algum relatório que possa me ajudar a descobrir esse volume de consultas?

    

Answer 1

Você definitivamente não deve ver muitas consultas se tiver hospedado seu próprio NS. É possível que haja um spammer seqüestrando seu domínio. Você provavelmente veria um grande número de consultas de PTR se estivesse enviando e-mails, se puder verificar.

No entanto, como ele está hospedado no espaço de IP do Amazon AWS, há mais verificação / consulta sobre esse provedor do que se você hospedasse seu domínio em seu próprio espaço de IP.

Tente obter um relatório com base nos principais IPs de consulta e nas origens de seus países. Eu não ficaria surpreso se fosse devido a alguma verificação de botnets chineses que a Amazon não filtra antes do faturamento.