← Cloudflare DDoS Protection / ddos-protection / advanced-ddos-systems / overview

Advanced DNS Protection

Advanced DNS Protection от Cloudflare, работающая на основе flowtrackd ↗, обеспечивает защиту с отслеживанием состояния от DDoS-атак на основе DNS, в частности от сложных и полностью рандомизированных DNS-атак, таких как атаки со случайными префиксами.

Advanced DNS Protection от Cloudflare сначала изучает паттерны вашего трафика и формирует базовый профиль типов DNS-запросов, которые вы обычно получаете. После этого система сможет отличать легитимные запросы от вредоносных и защищать вашу DNS-инфраструктуру, не влияя на легитимный трафик.

В настоящее время система защиты анализирует только DNS через UDP (DNS через TCP не поддерживается).

панель Network Analytics отобразит специфичную для системы аналитику Advanced DNS Protection в защита DNS, включая запрашиваемые домены и типы записей.

Создание правила чтобы включить Advanced DNS Protection.

Cloudflare собирает данные, связанные с DNS, такие как тип запроса (например, A) и запрашиваемых доменах. Подробнее см. Сбор данных.

Если вы не находите данных, связанных с Advanced DNS Protection, в DNS Protection Network Analytics, это может быть по одной из следующих причин:

• Вы не добавьте свои префиксы в Advanced L3/4 DDoS Protection.
• Для аккаунтов, существовавших до января 2025 года, автоматическое подключение не выполнялось. Если вы подключились к Cloudflare до января 2025 года, для вашего аккаунта Advanced DNS Protection могла быть не включена.
• У вас нет трафика DNS через UDP.

Advanced DNS Protection может защитить вас от объёмных DDoS-атак на DNS. Для кэширования, проксирования и настройки DNS используйте Cloudflare DNS Firewall.

В настоящее время Advanced DNS Protection недоступна для DNS Firewall.