眾所周知,互聯(lián)網(wǎng)安全問題近年來國家和企業(yè)都格外重視,DNS作為網(wǎng)絡(luò)服務(wù)的入口,面臨攻擊的風(fēng)險逐漸變。
傳統(tǒng)的DNS服務(wù)基本不具備DDOS之類的防御能力,所以需要提供可靠有效的DNS高防服務(wù)。那么好的高防DNS是什么樣的呢?DNS高防要滿足哪些需求?
以下是有關(guān)高防DNS的知識介紹:(推薦閱讀:DNS高防是什么?關(guān)于DNS高防入門型的防護介紹)
1、真實防御,全面防護DDoS/SYN/UDP/ACK/ICMP/DNS/NTP/CC等各類攻擊;
2、服務(wù)器在攻擊流量激增的情況下,可快速、彈性升級防護,并且不影響網(wǎng)站訪問;
3、T級DDoS 防護,可彈性引入海量帶寬,應(yīng)對激增的流量峰值;
4、高防服務(wù)器系統(tǒng)監(jiān)測到攻擊時能自動切換至高防線路,進(jìn)行流量清洗后,自動回注正常流量;
5、高速骨干網(wǎng)絡(luò),直通中國內(nèi)地骨干網(wǎng),內(nèi)地、港內(nèi)、海外客戶均可快速訪問。
整體上,DNS高防必需滿足幾個硬需求:
①對于同一個用戶提供聯(lián)通、電信兩條線路的高防節(jié)點;
②支持大流量攻擊下的防御,目標(biāo)防御50G+;
③實現(xiàn)較低誤攔截率,減少正常請求被攔截的比例,目標(biāo)1%;
④實現(xiàn)較低的透過率,減少回源站請求的比例,避免源站被⑤打跨,支持設(shè)定源站QPS閾值;
⑥支持緩存響應(yīng),減少回源服務(wù)器的QPS;
⑦支持對域名服務(wù)商提供域名防護,這類用戶擁有幾萬甚至⑧幾十萬的主域名,源服務(wù)器眾多,需要提供獨立的高防IP;
⑨支持對大企業(yè)的權(quán)威DNS防護,可選獨立IP或共享IP模式。
以上就是有關(guān)好的高防DNS是什么樣的?DNS高防要滿足哪些需求的知識介紹。