利用 Cloudflare DNS 防火牆保護您的 DNS 基礎結構免受 DDoS 攻擊

Cloudflare DNS 防火牆是適合 DNS 基礎結構的進階防火牆,能夠讓您的 DNS 基礎結構保持連線,不論您的伺服器遭受怎樣的攻擊。DNS 防火牆還能能夠讓您存取 Cloudflare 遍佈於全球 6 大洲超過 200 個城市的強大 DNS 快取,提升您的全域 DNS 效能。

Contact Our Team

DNS 防火牆功能

Filtering
Rate Limiting

對送達您 DNS 伺服器的每秒查詢數量進行限速。

Performance 1 blue
頻寬節省

從快取提供 DNS 回應,節省前往原始名稱伺服器的頻寬。

Security shield ddos protection blue
DNS DDoS 緩解

進階 DDoS 緩解直接融進 DNS 防火牆的核心。

Reliability dns blue
隨時可用的 DNS

在原始名稱伺服器停機時提供之前儲存的 DNS 回應,讓您的 DNS 始終保持連線。

Performance acceleration bolt blue
超快 DNS 查閱

透過在 Cloudflare 的全球網路上快取 DNS 回應,無論訪客在何處,都可在幾毫秒內收到回應。

Connect iot blue
設定簡單

只要向 Cloudflare 指出您名稱伺服器的 IP 即可。

工作原理

DNS 防火牆透過保護和加速任何組織的 DNS 基礎結構,讓執行可靠的 DNS 變得輕而易舉。啟用 DNS 防火牆後,對您的名稱伺服器的 DNS 查詢將傳送到最近的 Cloudflare 資料中心,並在那裡檢查請求的合法性並封鎖惡意流量。 如果 Cloudflare 的快取可提供正確的 DNS 回應,則 Cloudflare 會將此回應傳回訪客。如果 DNS 回應在快取中不可用,則 Cloudflare 將在後台查詢提供者的名稱伺服器以獲取 DNS 回應並將其傳回訪客。

DNS 防火牆入門很簡單,只需更改名稱伺服器的 IP 位址,短短 5 分鐘就能保護您的 DNS 基礎結構。

網路安全:Cloudflare 的 DNS 防火牆可確保 100% 乾淨的流量

DNS 防火牆安全性

控制送達您網路的內容

因為 DNS 防火牆部署在 DNS 名稱伺服器的前方,能夠保護您的基礎結構,並僅向您傳送您想要收到的流量。透過對送達伺服器的流量進行限速的功能,您可以指定 Cloudflare 應該將多少流量傳送到您的名稱伺服器。限速功能可透過 API 設定,因此您可以動態地依據原點健康情況來加以設定。

DNS 的進階 DDoS 緩解

針對 DNS 基礎結構的 DDoS 攻擊變得越來越常見。Cloudflare DNS 防火牆的核心功能是 DDoS 緩解,能夠運用現今已緩解部分最大型 DDoS 攻擊的相同 DDoS 保護。惡意流量將目標鎖定為您的原始名稱伺服器時,Cloudflare 的 DDoS 保護會將該流量重新路由,並在其全球網路間加以吸收。

對攻擊者隱藏您的原始 IP 位址

DNS 防火牆也會在 Cloudflare 的 IP 位址後方遮蔽提供者名稱伺服器的真實原始 IP 位址,避免其成為攻擊者的目標。

速度和全球分佈

隨時隨地快速回應

透過 DNS 防火牆,Cloudflare 會在我們分佈在全球各地的網路邊緣快取 DNS 記錄,確保無論原始伺服器所在何處,在每塊大陸和每個主要城市都能如閃電般快速地解析查詢。

在名稱伺服器停機時讓 DNS 保持上線

即使您的 DNS 伺服器停機,DNS 防火牆也能夠從快取提供過時的回應,以代表您進行回覆。這表示,即使您的原始名稱伺服器遭到入侵,您的網站還是可供使用,流量也會持續流動。

快取和頻寬節省

DNS Firewall Performance Diagram

在邊緣快取 DNS 回應

除了在 Cloudflare 邊緣阻擋攻擊流量以外,DNS 防火牆還能夠為原始名稱伺服器節省頻寬。

DNS 防火牆與權威 DNS

這兩種服務都能夠為 DNS 基礎結構提供進階的網路安全與效能提升。 Cloudflare 權威 DNS 是一項完全受管理和代管的 DNS 服務。另一方面,DNS 防火牆可讓您持續執行自有的基礎結構,而且您的 DNS 記錄會保留在您自己的名稱伺服器上。DNS 防火牆相當適合代管雲端提供者、DNS 提供者、SaaS 提供者、網域名稱註冊商、註冊管理機構、ISP,以及其他執行大型權威 DNS 基礎結構的提供者。

想要 DNS 防火牆嗎?

設定 DNS 防火牆非常容易

不需要變更任何程式碼,幾分鐘內就能夠設定 DNS 防火牆!

深受數百萬網際網路資產的信賴

Logo mars trusted by gray
Logo loreal trusted by gray
Logo doordash trusted by gray
Logo garmin trusted by gray
Logo ibm trusted by gray
Logo 23andme trusted by gray
Logo shopify trusted by gray
Logo lending tree trusted by gray
Logo labcorp trusted by gray
Logo ncr trusted by gray
Logo thomson reuters trusted by gray
Logo zendesk trusted by gray