DNS 是網際網路正常運作的重要基礎設施，負責將網域名稱轉換為使用者裝置能理解的網路IP位址。然而，當大量隨機且不存在的網域名稱查詢同時湧入時，可能繞過 DNS快取，對權威名稱伺服器造成額外負擔，甚至形成阻斷服務（DoS）攻擊。APNIC官方部落格的文章透過 APNIC Labs 的測量實驗，觀察不同 DNS 在負面回應的方式下，解析器會如何處理查詢，以及大量重複查詢可能對 DNS 基礎設施帶來的影響。
研究團隊比較了 NXDOMAIN、NOERROR/NODATA、SERVFAIL、REFUSED，以及完全沒有回應等不同情況，並將 2026 年的測量結果與 2019 年資料進行比較。結果顯示，不同回應方式會明顯影響 DNS 解析器是否重新發送查詢，其中 SERVFAIL 與完全沒有回應的情況，會產生特別大量的重複查詢，使伺服器承受遠高於正常情況的流量。
對一般網路使用者而言，這項研究雖然聚焦在 DNS 基礎設施，但背後反映的是一個與日常上網息息相關的問題：當 DNS 服務受到攻擊或異常負載時，可能造成網頁無法開啟、服務連線變慢，甚至讓特定網域暫時無法使用。研究也進一步指出，理解 DNS 如何處理「不存在、無法回答或沒有回應」的查詢，對提升網際網路基礎設施的韌性與降低 DNS 攻擊風險相當重要。
原文連結：https://blog.apnic.net/2026/09/04/what-part-of-no-is-so-hard-for-the-dns-understand/