

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Mengkonfigurasi Route 53 untuk perlindungan biaya dari serangan `NXDOMAIN`
<a name="configuring-route53-for-cost-protection-from-nxdomain-attacks"></a>

 `NXDOMAIN`Serangan terjadi ketika penyerang mengirim banjir permintaan ke zona host untuk sub-domain yang tidak ada, seringkali melalui resolver “baik” yang dikenal. Tujuan dari serangan ini mungkin untuk mempengaruhi cache resolver rekursif dan/atau ketersediaan resolver otoritatif, atau bisa menjadi bentuk DNS pengintaian untuk mencoba menemukan catatan zona host. Menggunakan Route 53 untuk penyelesai otoritatif Anda mengurangi risiko ketersediaan/dampak kinerja, namun hasilnya dapat berupa peningkatan biaya yang signifikan dalam biaya Rute 53 bulanan. Untuk melindungi dari kenaikan biaya, manfaatkan [harga Route 53](https://aws.amazon.com/route53/pricing/) di mana DNS kueri gratis jika kedua hal berikut benar: 
+  Nama domain atau subdomain (`example.com`atau`store.example.com`) dan tipe record (`A`) dalam kueri cocok dengan catatan alias. 
+  Target alias adalah AWS sumber daya selain catatan Route 53 lainnya. 

 Buat catatan wildcard, misalnya, `*.example.com` dengan tipe `A` (Alias) yang menunjuk ke AWS sumber daya seperti EC2 instance, Elastic Load Balancer CloudFront atau distribusi, sehingga ketika kueri dibuat, IP sumber daya akan dikembalikan dan Anda tidak akan dikenakan biaya `qwerty12345.example.com` untuk kueri. 