针对DNS授权服务器发起的DNSRequestFlood，如果采用TCP源验证时,客户端设备不支持使用TCP发送DNS请求，该如何验证客户端身份？

针对DNS授权服务器发起的DNSRequestFlood，如果采用TCP源验证时,客户端设备不支持使用TCP发送DNS请求，该如何验证客户端身份？
A.使用载荷检查
B.使用DNS被动模式(正确答案)
C.使用CNAME
D.使用302重定向