先上图

史上第一次DNS服务被打

DNS 放大攻击

这种 DDoS 攻击是基于反射的大规模分布式拒绝服务 (DDoS) 攻击，其中，攻击者利用开放 DNS 解析器的功能产生大量流量，使目标服务器或网络不堪重负，导致服务器及其周围基础设施无法访问。

解决方法

把sl列入不允许访问域名就ok了