← Cloudflare DDoS Protection / ddos-protection / advanced-ddos-systems / overview

Advanced DNS Protection

Cloudflare Advanced DNS Protection, postavená na flowtrackd ↗, poskytuje stavovou ochranu před DDoS útoky založenými na DNS, konkrétně před sofistikovanými a plně randomizovanými DNS útoky, jako jsou útoky s náhodným prefixem.

Cloudflare Advanced DNS Protection se nejprve učí vaše provozní vzorce a vytváří si výchozí obraz toho, jaké dotazy DNS běžně dostáváte. Následně dokáže rozlišit legitimní dotazy od škodlivých a chránit vaši infrastrukturu DNS, aniž by legitimní provoz omezila.

Systém ochrany zatím analyzuje jen DNS over UDP (DNS over TCP nezahrnuje).

Dashboard Network Analytics zobrazí analytiku pro Advanced DNS Protection specifickou pro daný systém v Ochrana DNS kartě, včetně dotazovaných domén a typů záznamů.

Vytvoření pravidla k zapnutí Advanced DNS Protection.

Cloudflare shromažďuje data týkající se DNS, jako je typ dotazu (například A záznam) a dotazované domény. Podrobnosti najdete v Sběr dat.

Pokud nenajdete žádná data týkající se Advanced DNS Protection v DNS Protection kartě v Network Analytics, může to mít některý z těchto důvodů:

• Neprovedli jste přidat své prefixy do Advanced L3/4 DDoS Protection.
• Účty založené před lednem 2025 nebyly zřízeny automaticky. Pokud jste k Cloudflare přešli před lednem 2025, nemusí být služba Advanced DNS Protection pro váš účet zapnutá.
• Nemáte žádný provoz DNS přes UDP.

Advanced DNS Protection vás dokáže ochránit před objemovými DDoS útoky na DNS. Pro cachování, proxy a konfiguraci DNS použijte Cloudflare DNS Firewall.

Advanced DNS Protection zatím není pro DNS Firewall k dispozici.