从业15年告诉老运维告诉您dns如何防御ddos

如何使多云的数据治理更具可管理性和一致性

对于在多云环境中运营业务的组织来说，数据治理和挑战的复杂性是巨大的。

什么是DNS？

DNS（Domain Name Server，域名服务器）是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。 域名是Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。域名是由一串用点分隔的名字组成的，通常包含组织名，而且始终包括两到三个字母的后缀，以指明组织的类型或该域所在的**或地区。

从业15年告诉老运维告诉您dns是如何防御ddos的？

CDN/Internet层CDN并不是一种抗DDOS的产品，但对于web类服务而言，他却正好有一定的抗DDOS能力，以大型电商的抢购为例，这个访问量非常大，从很多指标上看不亚于DDOS的CC，而在平台侧实际上在CDN层面用验证码过滤了绝大多数请求，最后到达数据库的请求只占整体请求量的很小一部分。

对http CC类型的DDOS，不会直接到源站，CDN会先通过自身的带宽硬抗，抗不了的或者穿透CDN的动态请求会到源站，如果源站前端的抗DDOS能力或者源站前的带宽比较有限，就会被彻底DDOS。

中小企业，主要看攻击量的大小选择方案，如果你们企业不差钱，那就别向下看了。

老运维报行业内幕

<30G攻击， 3000左右一个月，非连续攻击，可用，单机防。

<50G攻击，1万左右一个月，非连续攻击，可用，双机防。

<100G攻击，2～3万，连续攻击/日，需要用集群防。

<300G攻击，5～8万，连续攻击/日，需要集群，加CDN，国外的防护让CF帮着防，国内的找云高防IP。