DigitalOcean

DigitalOcean 每秒响应 10,000 个 DNS 查询。 Cloudflare 确保其 DNS 基础设施受到保护。

The Company

Few companies have seen growth like DigitalOcean. They offer the simplest and most cost effective solution for developers to spin up private, virtualized cloud servers – in under a minute, no less. Following rapid adoption in the developer community since launching three years ago, DigitalOcean has become the third largest cloud provider on the planet, soon to be second behind only Amazon Web Services.

面临的挑战

针对 DNS 服务器的恶意攻击日趋普遍。 由于如此多的开发者依赖 DigitalOcean 提供其内容,DigitalOcean 积极寻找解决方案,以确保其 DNS 解析能够始终以超快速度在世界任何地方时刻在线。 DigitalOcean 的平台工程师 Sam Kottler 表示:“尽管 DigitalOcean 从未遭到过 DDoS 攻击,但我们仍需要确信,未来的 DNS 基础设施不会成为此类攻击的受害者。”

10,000
DNS 请求/秒
by utilizing Cloudflare’s DNS Firewall

The Solution

2014 年 7 月,DigitalOcean 成为 Cloudflare 的新 DNS 代理服务(称为 DNS Firewall)的首批测试客户之一。 DigitalOcean 通过将所有 DNS 请求均代理并缓存在 Cloudflare 的边缘,可实现每秒为数千个 DNS 响应提供可靠服务。

DNS Firewall 可在攻击流量抵达 DigitalOcean 的域名服务器之前,使其止步于 Cloudflare 的边缘。 这既节省了资源以用于实际客户流量,同时避免了域名服务器被迫离线。

“Cloudflare 拥有极其庞大的网络和基础设施,可以阻止针对 DNS 系统的超大规模攻击。我们只是获得干净的请求,而不必处理恶意流量或对 DNS 基础架构的攻击,”Kottler 表示:“配置安全性与带宽节省和快速的全球 DNS 响应时间使 Cloudflare 成为我们业务的完美合作伙伴。”

相关案例研究
主要成果

10,000 个 DNS 请求/秒

100% 干净的 DNS 流量

Cloudflare 的 DNS Firewall 正是我们保护 DNS 基础设施所需要的。 Cloudflare 是 DNS 和 Web DDoS 防护领域的领先公司。

Sam Kottler
平台工程师