CloudflareのDNSファイアウォールは、オンライン攻撃からDNSインフラストラクチャを保護しつつ、稼働率を上げ、超高速のパフォーマンスを確実に実現する「サービスとしてのファイアウォール」です。
Get DNS FirewallDNSファイアウォールは、堅牢なレート制限機能によってお客様のインフラストラクチャを悪性トラフィックや不要なトラフィックから遮蔽します。レート制限はAPIで設定でき、オリジンサーバーの健全性に応じて簡単に設定できます。
DNSインフラストラクチャへのDDoS攻撃が増えています。Cloudflareは悪性トラフィックをルーティングし直してお客様のオリジンネームサーバーから遠ざけ、グローバルネットワークで吸収します。DNSファイアウォールには、ランダムプレフィックス攻撃を阻止する専用の自動軽減システムも付いています。
DNSファイアウォールは、プロバイダーネームサーバーのオリジンIPアドレスをCloudflareのIPアドレスの背後に隠し、攻撃者が標的にしないように保護します。
ご利用のネームサーバーのIPアドレスの簡単な変更だけで、わずか5分でDNSインフラストラクチャを保護できます。
Cloudflareなら、二通りのDNSインフラストラクチャ保護方法から選べます:
Cloudflare DNSファイアウォールを使うと、CloudflareのグローバルネットワークとDDoS軽減、レート制限、キャッシングなどの機能を活用しつつ、自社インフラを運用し、DNSレコードを自社ネームサーバーに保存することができます。ホスティングプロバイダーやクラウドプロバイダー、ISP、レジストラ、大規模な権威DNSインフラを運用する方には、DNSファイアウォールをお勧めします。
Cloudflare権威DNSは、管理とホスティングをすべてお任せいただけて、DDoS攻撃対策とDNSSECもビルトインされたエンタープライズグレードのDNSサービスです。CloudflareをプライマリまたはセカンダリDNSプロバイダーとして使いたい方には、当社の権威DNSをお勧めします。詳細はこちら