新睿云

> DDoS高防IP > 从业15年告诉老运维告诉您dns如何防御ddos

从业15年告诉老运维告诉您dns如何防御ddos

作者/来源:新睿云小编 发布时间:2019-06-06

什么是DNS?

DNS(Domain Name Server,域名服务器)是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表,以解析消息的域名。 域名是Internet上某一台计算机或计算机组的名称,用于在数据传输时标识计算机的电子方位(有时也指地理位置)。域名是由一串用点分隔的名字组成的,通常包含组织名,而且始终包括两到三个字母的后缀,以指明组织的类型或该域所在的国家或地区。

从业15年告诉老运维告诉您dns是如何防御DDOS的?

CDN/Internet层CDN并不是一种抗DDOS的产品,但对于web类服务而言,他却正好有一定的抗DDOS能力,以大型电商的抢购为例,这个访问量非常大,从很多指标上看不亚于DDOS的CC,而在平台侧实际上在CDN层面用验证码过滤了绝大多数请求,最后到达数据库的请求只占整体请求量的很小一部分。

对http CC类型的DDOS,不会直接到源站,CDN会先通过自身的带宽硬抗,抗不了的或者穿透CDN的动态请求会到源站,如果源站前端的抗DDOS能力或者源站前的带宽比较有限,就会被彻底DDOS。

中小企业,主要看攻击量的大小选择方案,如果你们公司不差钱,那就别向下看了。

老运维报行业内幕

<30G攻击, 3000左右一个月,非连续攻击,可用,单机防。

<50G攻击,1万左右一个月,非连续攻击,可用,双机防。

<100G攻击,2~3万,连续攻击/日,需要用集群防。

<300G攻击,5~8万,连续攻击/日,需要集群,加CDN,国外的防护让CF帮着防,国内的找新睿云高防IP。

热门标签
免费领云产品
在线客服   
{{item.description}}

—您的烦恼我们已经收到—

我们会将处理结果发送至您的手机

请耐心等待