DNS Firewall

Ускоряйте и защищайте авторитетные серверы имён целиком

Платное дополнение только для Enterprise

Cloudflare DNS Firewall проксирует все DNS-запросы к вашим серверам имён через глобальную сеть Cloudflare. Это защищает вышестоящие серверы имён от DDoS-атак и снижает нагрузку за счёт кеширования DNS-ответов.

Схема, показывающая защиту, которую обеспечивает DNS Firewall. Подробности приведены далее.

DNS Firewall предназначен для клиентов, которым нужно ускорить и защитить целые авторитативные серверы имён. Если вам нужно ускорить и защитить отдельные зоны, см. Cloudflare DNS Способы настройки.

Как работает DNS Firewall

Когда выполняется DNS-запрос к вашему домену:

Запросы направляются в дата-центр Cloudflare, ближайший к посетителю сайта. Это определяется местоположением DNS-резолвера.
Cloudflare пытается вернуть ответ DNS из кэша.
Если ответ отсутствует в кэше, Cloudflare запрашивает вышестоящие авторитетные серверы имён.
Получив ответ от серверов имен, Cloudflare временно кэширует его для последующих DNS запросов.

Преимущества

DNS Firewall даёт следующие преимущества, сохраняя за вашей организацией полный контроль над авторитативными серверами имён:

Подавление DDoS-атак
Высокая доступность
Глобальное распределение
Повышенная производительность
Экономия трафика
Ограничение частоты запросов на уровне дата-центра
Указание минимального и максимального TTL кэша
DNS ANY ↗ блок типа запроса