DigitalOcean

DigitalOcean 每秒响应 10,000 个 DNS 查询。Cloudflare 确保其 DNS 基础设施受到保护。

公司

很少有公司能像 DigitalOcean 取得如此惊人的增长。该公司为开发人员提供极其简单、极具成本效益的解决方案,可以在短短一分钟内启动私有虚拟化云服务器。自三年前推出以来,DigitalOcean 被广大开发者群体迅速采用,现已成为全球第三大云服务提供商,不久将成为仅次于亚马逊网络服务的第二大云服务提供商。

挑战

针对 DNS 服务器的恶意攻击日趋普遍。由于如此多的开发者依赖 DigitalOcean 提供其内容,DigitalOcean 积极寻找解决方案,以确保其 DNS 解析能够始终以超快速度在世界任何地方时刻在线。DigitalOcean 的平台工程师 Sam Kottler 表示:“尽管 DigitalOcean 从未遭到过 DDoS 攻击,但我们仍需要确信,未来的 DNS 基础设施不会成为此类攻击的受害者。”

10,000

DNS 请求/秒

使用 Cloudflare 的 DNS Firewall

解决方案

2014 年 7 月,DigitalOcean 成为 Cloudflare 的新 DNS 代理服务(称为 DNS Firewall)的首批测试客户之一。DigitalOcean 通过将所有 DNS 请求均代理并缓存在 Cloudflare 的边缘,可实现每秒为数千个 DNS 响应提供可靠服务。

DNS Firewall 可在攻击流量抵达 DigitalOcean 的域名服务器之前,使其止步于 Cloudflare 的边缘。这既节省了资源以用于实际客户流量,同时避免了域名服务器被迫离线。

Kottler 表示:“Cloudflare 拥有极其庞大的网络和基础设施,可以阻止针对 DNS 系统的超大规模攻击。我们只会收到干净的请求,无需再处理针对 DNS 基础设施的恶意流量或攻击。Cloudflare 将安全性与带宽节省和快速全局 DNS 响应时间结合起来,从而成为我们业务的完美合作伙伴。”

DigitalOcean
相关案例研究
主要成果

10,000 个 DNS 请求/秒

100% 干净的 DNS 流量

“Cloudflare 的 DNS Firewall 正是我们保护 DNS 基础设施所需要的。Cloudflare 是 DNS 和 Web DDoS 防护领域的领先公司。”

Sam Kottler
平台工程师