DigitalOcean 每秒都要回答 10,000 條 DNS 查詢。 Cloudflare 確保其 DNS 基礎結構受到保護。

The Company

Few companies have seen growth like DigitalOcean. They offer the simplest and most cost effective solution for developers to spin up private, virtualized cloud servers – in under a minute, no less. Following rapid adoption in the developer community since launching three years ago, DigitalOcean has become the third largest cloud provider on the planet, soon to be second behind only Amazon Web Services.


以 DNS 伺服器為目標的惡意攻擊越發常見。 由於有這麼多的開發者依靠 DigitalOcean 來為其內容提供服務,DigitalOcean 主動找到了一種解決方案來確保其 DNS 解析在世界上任何地方都很快,且始終連線。 「即使 DigitalOcean 從未經歷過 DDoS 攻擊,我們也需要有信心,未來我們的 DNS 基礎結構也不會成為此類攻擊的受害者,」DigitalOcean 平台工程師 Sam Kottler 說道。

by utilizing Cloudflare’s DNS Firewall

The Solution

2014 年 7 月,DigitalOcean 成為 Cloudflare 新型 DNS 代理服務的首批測試客戶之一,該服務名為 DNS 防火牆。 DigitalOcean 的所有 DNS 請求都是在 Cloudflare 的邊緣伺服器上代理和快取,所以每秒能可靠地為數千個 DNS 回應提供服務。

在攻擊流量抵達 DigitalOcean 的名稱伺服器之前,DNS 防火牆就會在 Cloudflare 的邊緣伺服器阻止攻擊流量, 這既能為真正的客戶流量節約資源,也能使名稱伺服器不會被迫離線。

“Cloudflare has incredibly large network and infrastructure to stop really large attacks on the DNS system. We just get clean requests and never have to deal with malicious traffic or attacks on the DNS infrastructure,” says Kottler. “Pairing security with bandwidth savings and fast global DNS response time makes Cloudflare the perfect partner for our business.”


10,000 個 DNS 請求/秒

100% 乾淨的 DNS 流量

Cloudflare 的 DNS 防火牆正是我們保護 DNS 基礎結構所需要的。 它是從事 DNS 和 web DDoS 防護領域的領先公司。

Sam Kottler