上周我遇到过这样的情况，即用户向我们的 dnsmasq 发送了超过 270K 的 DNS 查询，从而意外地使我们的 DNS 服务器瘫痪。我正在寻找一种可靠的方法来防止将来发生这种情况。有没有办法用 procurve 8212zl 做到这一点？或者直接在 dnsmasq 上？

这是网络和网络中的vlan的简单图

所有的边缘交换机都是 HP procurve 而非 cisco。除了 vlan 10.100.100.0/24 外，所有 Vlan 在其他 HQ 交换机上都可用，它仅在核心交换机上可用。所有其他 Vlan 都是最终用户 VLAN，具体取决于部门。

非常感谢