自搭的 DNS 被攻击，有什么处理或反击的办法吗？

[XiaoxiaoPu]

用 unbound 搭了自用的抗污染 DNS，今天晚上被攻击了（或者被用来 DNS 反射攻击了），攻击 IP 是 167.114.112.251，用来攻击的域名是 mg1.pw。

目前采取的措施就是 iptables 限制频率（效果一般，而且对自己有影响），有什么更好的措施吗？

[phoenixlzx]

蹭访问 https://blog.phoenixlzx.com/2014/05/23/iptables-rate-limiting-rules-to-block-dns-amplification-attack/

[XiaoxiaoPu]

@phoenixlzx 非常感谢，情况已经好多了！