以下哪个 IPv6 功能有助于最大程度地减少网络上的 IPv6 DoS 攻击？

IPv6 Destination Guard (目标防护) 通过验证 IPv6 数据包的目的地址是否在本地链路上可达或是否已通过路由协议学习，来防止攻击者将流量发送到网络中不存在或未授权的目的地，从而有效减少拒绝服务 (DoS) 攻击。 IPv6 Binding Security Table (绑定安全表) 主要用于防止地址欺骗，确保 IPv6 地址与 MAC 地址的有效绑定，与 DoS 攻击的直接关联较小。 IPv6 Router Advertisement Guard (路由器通告防护) 旨在防止恶意或配置错误的路由器通告，保护主机免受错误的路由信息影响，但不是直接针对目的地址的 DoS 攻击。 IPv6 Prefix Guard (前缀防护) 确保接收到的数据包源地址属于本地网络的前缀，主要用于防止源地址欺骗，与目的地址 DoS 攻击的防御机制不同。