国科云提供域名管理、域名锁、智能解析、DDI、IPv6转换、SSL证书等一站式域名解决方案,并形成以云解析、云监控、云盾、云服务器为核心的云计算产品服务体系。
分类: 网络与安全
2023-02-17 13:41:14
云解析作为一种更智能安全的解析技术,已经逐渐替代传统解析技术,越来越受到广大政府机关和企业的信赖。云解析除了具备智能解析、负载均衡、宕机切换等功能外,其所具有的高防DNS对于提升解析安全性,维持网站服务的高可用性起到了非常重要的作用。那么到底什么是高防DNS呢?高防DNS又有哪些作用呢?
什么是高防DNS?
高防DNS的高防是指对DDoS攻击、UDP Flood、ICMP、IGMP、SYN Flood、ARP攻击等常见的网络攻击手段具有较强的防御手段。需要说明的是DDoS攻击不仅只对web服务器发动攻击,DNS解析服务器同样会成为DDoS攻击的对象。
传统解析只有单节点解析服务器,如果黑客对该服务器发起超大流量的DDoS攻击,如果没有足够的带宽和有效的防御手段,很容易会造成服务器的带宽容量消耗一空,无法回应正常的解析请求。
解析服务器遭受攻击所造成的破坏比针对单一的web服务器要严重得多,web服务器遭受攻击只对单个网站的访问造成影响,而DNS服务器发生故障,其所管辖的所有域名都会受到影响,无法正常解析到对应地址,其所造成的破坏是惊人的。
高防DNS就是在传统DNS基础上,增加了对常见DDoS攻击手段的防御措施,利用弹性宽带、流量清洗、健康监测、DDoS防火墙等手段实现对DDoS攻击的清洗和防御,保障云解析系统能够持续不断地为网站提供稳定专业的权威解析服务。
弹性宽带
中科三方云解析具备弹性宽带功能,当服务器遭受DDoS攻击时,宽带会在{BANNED}中国第一时间放大,保证足够的流量冗余,确保解析线路不会拥堵,能够快速响应正常的解析请求。
流量清洗
高防DNS对待恶意流量不再仅凭自身带宽去硬抗,而是会制定流量监测规则,对发起解析请求的IP作出精准判断,有效识别恶意流量并及时进行清洗。
DDoS防火墙
中科三方云解析配备专业的DDoS防火墙,可形成对DDoS攻击、UDP Flood、ICMP、IGMP、SYN Flood、ARP等攻击的有效防御。
综上来看,高防DNS与传统DNS相比主要体现在对DDoS攻击的防御上,此外,高防DNS云解析还具备智能线路选择、负载均衡和宕机切换等功能,可以满足广大政府和企业对解析安全性的要求。