O Firewall de DNS da Cloudflare é um firewall como serviço que protege a infraestrutura DNS contra ataques on-line e aumenta o tempo de atividade, garantindo um desempenho extremamente rápido.
Get DNS FirewallO Firewall de DNS tem integração nativa com nossa Mitigação de DDoS Avançada e o Rate Limiting para oferecer o mais alto nível de proteção. Dessa forma, você mitiga automaticamente os ataques DDoS e limita o número de consultas por segundo que chegam aos seus servidores DNS.
Mesmo se seus servidores de DNS estiverem inativos, o firewall de DNS pode responder em seu nome fornecendo uma resposta antiga em cache. Isso significa que seu site estará disponível e o tráfego continuará fluindo, mesmo quando seus nameservers de origem estiverem comprometidos.
A Cloudflare armazena em cache as respostas de DNS na borda de sua rede distribuída globalmente, garantindo que as consultas sejam resolvidas rapidamente em todos os continentes e em todas as grandes cidades, independentemente da localização do servidor de origem.
“Sua proteção nos permitiu continuar crescendo sem nos preocupar com ataques à nossa infraestrutura de DNS. Seus serviços também deram aos nossos clientes a chance de reduzir o uso da largura de banda e fazer com que os sites deles carreguem mais rápido”.
Juan Zolezzi
CEO da Duplika
Com funcionalidades robustas de limitação de taxa, o Firewall de DNS protege sua infraestrutura contra tráfego malicioso e indesejado. É possível configurar os limites de taxa com facilidade pela API, com base na integridade dos seus servidores de origem.
Os ataques DDoS na infraestrutura de DNS estão se tornando cada vez mais comuns. A Cloudflare redireciona o tráfego malicioso para longe dos seus nameservers de origem e o absorve em nossa rede global. O Firewall de DNS também conta com um sistema exclusivo de mitigação automática, que impede ataques de prefixo aleatório.
O Firewall de DNS também mascara os verdadeiros endereços de IP de origem dos nameservers dos provedores por trás dos endereços de IP da Cloudflare, mantendo-os protegidos de invasores.
Com uma simples alteração dos endereços de IP dos nameservers, sua infraestrutura de DNS pode ser protegida em apenas 5 minutos.
A Cloudflare oferece duas opções para proteger sua infraestrutura de DNS:
O Firewall de DNS da Cloudflare permite que você execute sua própria infraestrutura e mantenha seus registros de DNS em seus próprios nameservers enquanto aproveita a rede global da Cloudflare e os recursos como mitigação de DDoS, Rate Limiting, Caching e muitos outros. Recomendamos o Firewall de DNS para provedores de hospedagem e nuvem, provedores, registradores e qualquer empresa que tenha uma infraestrutura grande de DNS autoritativo.
O DNS autoritativo da Cloudflare é um serviço de DNS totalmente gerenciado e hospedado de nível empresarial que também oferece proteção DDoS integrada e DNSSEC. Recomendamos nossa solução de DNS autoritativo para quem deseja usar a Cloudflare como provedor de DNS primário ou secundário. Saiba mais.