众所周知,互联网安全问题近年来国家和企业都格外重视,DNS作为网络服务的入口,面临攻击的风险逐渐变。
传统的DNS服务基本不具备DDOS之类的防御能力,所以需要提供可靠有效的DNS高防服务。那么好的高防DNS是什么样的呢?DNS高防要满足哪些需求?
以下是有关高防DNS的知识介绍:(推荐阅读:DNS高防是什么?关于DNS高防入门型的防护介绍)
1、真实防御,全面防护DDoS/SYN/UDP/ACK/ICMP/DNS/NTP/CC等各类攻击;
2、服务器在攻击流量激增的情况下,可快速、弹性升级防护,并且不影响网站访问;
3、T级DDoS 防护,可弹性引入海量带宽,应对激增的流量峰值;
4、高防服务器系统监测到攻击时能自动切换至高防线路,进行流量清洗后,自动回注正常流量;
5、高速骨干网络,直通中国内地骨干网,内地、港内、海外客户均可快速访问。
整体上,DNS高防必需满足几个硬需求:
①对于同一个用户提供联通、电信两条线路的高防节点;
②支持大流量攻击下的防御,目标防御50G+;
③实现较低误拦截率,减少正常请求被拦截的比例,目标1%;
④实现较低的透过率,减少回源站请求的比例,避免源站被⑤打跨,支持设定源站QPS阈值;
⑥支持缓存响应,减少回源服务器的QPS;
⑦支持对域名服务商提供域名防护,这类用户拥有几万甚至⑧几十万的主域名,源服务器众多,需要提供独立的高防IP;
⑨支持对大企业的权威DNS防护,可选独立IP或共享IP模式。
以上就是有关好的高防DNS是什么样的?DNS高防要满足哪些需求的知识介绍。