Dit is waarom:

* Toegankelijkheid: Recursieve solvers zijn openbaar toegankelijk. Ze zijn het toegangspunt voor de meeste gebruikers en applicaties die domeinnamen willen omzetten. In tegenstelling tot gezaghebbende naamservers (die de daadwerkelijke DNS-records voor een domein bevatten), beschikken recursieve solvers niet over hetzelfde niveau van beveiligingscontroles of monitoring.

* Versterkingsaanvallen: Recursieve solvers kunnen worden misbruikt bij amplificatieaanvallen zoals DNS-amplificatie- en reflectieaanvallen. Deze aanvallen maken gebruik van de neiging van de oplosser om grote antwoorden op kleine vragen te sturen. Een kwaadwillende actor kan een vervalste zoekopdracht naar veel oplossers sturen en zich op een slachtoffer richten met een stortvloed aan antwoorden die vele malen groter zijn dan het oorspronkelijke verzoek, waardoor het netwerk van het slachtoffer wordt overweldigd.

* Cachevergiftiging: Een succesvolle cache-vergiftigingsaanval manipuleert de cache van de recursieve oplosser om onjuiste IP-adressen voor een legitiem domein te retourneren. Dit kan gebruikers omleiden naar kwaadaardige websites, hun gegevens onderscheppen of hun systemen met malware infecteren. Omdat recursieve solvers om prestatieredenen vaak resultaten in de cache opslaan, is dit een bijzonder krachtige aanvalsvector.

* Open Resolver-kwetsbaarheid: Veel recursieve solvers zijn geconfigureerd met open toegang, wat betekent dat iedereen vragen aan hen kan voorleggen. Dit vergroot het aanvalsoppervlak dramatisch, waardoor aanvallers gemakkelijk verschillende aanvallen kunnen lanceren zonder de oplosser zelf in gevaar te brengen.

Hoewel gezaghebbende servers ook kwetsbaar zijn voor aanvallen (bijvoorbeeld zoneoverdrachten, denial-of-service-aanvallen), maken de wijdverspreide toegankelijkheid en inherente operationele kenmerken van recursieve solvers ze tot een vaker voorkomend en gemakkelijker doelwit voor kwaadwillende gebruikers. De grootschalige en gedistribueerde aard van recursieve solvers maakt de verdediging ertegen ook tot een aanzienlijke uitdaging.