

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Configurazione di Route 53 per la protezione dei costi dagli attacchi `NXDOMAIN`
<a name="configuring-route53-for-cost-protection-from-nxdomain-attacks"></a>

 `NXDOMAIN`gli attacchi si verificano quando gli aggressori inviano una marea di richieste a una zona ospitata per sottodomini inesistenti, spesso tramite resolver «validi» noti. Lo scopo di questi attacchi può essere quello di influire sulla cache del resolver ricorsivo e/o sulla disponibilità del resolver autoritativo, oppure potrebbe essere una forma di ricognizione per cercare di scoprire i record delle zone ospitate. DNS L'utilizzo di Route 53 come resolver autoritativo riduce il rischio di impatto sulla disponibilità e sulle prestazioni, tuttavia il risultato può essere un aumento significativo dei costi mensili di Route 53. Per proteggerti dagli aumenti dei costi, approfitta dei [prezzi di Route 53](https://aws.amazon.com/route53/pricing/), in cui le DNS query sono gratuite quando sono soddisfatte entrambe le seguenti condizioni: 
+  Il nome di dominio o sottodominio (`example.com`or`store.example.com`) e il tipo di record (`A`) nella query corrispondono a un record di alias. 
+  La destinazione dell'alias è una AWS risorsa diversa da un altro record della Route 53. 

 Crea un record con caratteri jolly, ad esempio, `*.example.com` con un tipo `A` (Alias) che punti a una AWS risorsa come un'EC2istanza, Elastic Load Balancer CloudFront o una distribuzione, in modo che quando viene effettuata una query `qwerty12345.example.com` per, venga restituito l'IP della risorsa e non ti venga addebitato alcun costo per la query. 