DNS服务器是互联网中提供域名解析服务的核心基础设施,负责将IP地址和域名相互转换。DNS协议由于本身设计上的缺陷和各种软件漏洞,使得DNS服务器极易遭受攻击。一旦DNS服务器被攻击,将会影响互联网的大多数用户,因此,对DNS攻击的检测和防护的研究十分有必要性。目前比较常见的有DDoS攻击和缓存投毒攻击。本文针对这两种典型的DNS攻击,面向私有DNS服务器设计一个攻击检测及响应系统,能够对DDoS攻击和缓存投毒攻击进行检测,并对检测结果做出响应。本文对DNS攻击的原理、特点进行研究,然后对目前的检测技术及防护思路进行研究。首先,需要对DNS数据进行采集,通过数据包捕获技术,对流经服务器的数据包进行捕获,设置过滤器,过滤其他协议的数据包,对数据包进行协议解析,还原出DNS数据包。其次,对DNS数据包中的特征信息进行提取,将源IP地址、源端口、TTL值等特征信息提取后存储在数据库中,为检测算法提供了前提。然后,针对DDoS攻击对数据包进行路由跳数比对检测,先进行路由探测,再根据TTL值计算路由跳数进行比对检测。针对缓存投毒攻击对数据包进行贝叶斯分类,分类出攻击包和合法包。最后,制定系统响应策略,其中有过滤模块和限速处理,对服务器系统资源的监测,流量的牵引回注,使用备用服务器进行容错。综上所述,本文完成了面向私有DNS的攻击检测及响应系统的设计与实现,能够实现对DDoS攻击和缓存投毒攻击的检测,并对攻击包采取响应策略。