云解析作為一種更智能安全的解析技術(shù)，已經(jīng)逐漸替代傳統(tǒng)解析技術(shù)，越來(lái)越受到廣大政府機(jī)關(guān)和企業(yè)的信賴。云解析除了具備智能解析、負(fù)載均衡、宕機(jī)切換等功能外，其所具有的高防DNS對(duì)于提升解析安全性，維持網(wǎng)站服務(wù)的高可用性起到了非常重要的作用。那么到底什么是高防DNS呢？高防DNS又有哪些作用呢？

什么是高防DNS？

高防DNS的高防是指對(duì)DDoS攻擊、UDP Flood、ICMP、IGMP、SYN Flood、ARP攻擊等常見(jiàn)的網(wǎng)絡(luò)攻擊手段具有較強(qiáng)的防御手段。需要說(shuō)明的是DDoS攻擊不僅只對(duì)web服務(wù)器發(fā)動(dòng)攻擊，DNS解析服務(wù)器同樣會(huì)成為DDoS攻擊的對(duì)象。

傳統(tǒng)解析只有單節(jié)點(diǎn)解析服務(wù)器，如果黑客對(duì)該服務(wù)器發(fā)起超大流量的DDoS攻擊，如果沒(méi)有足夠的帶寬和有效的防御手段，很容易會(huì)造成服務(wù)器的帶寬容量消耗一空，無(wú)法回應(yīng)正常的解析請(qǐng)求。

解析服務(wù)器遭受攻擊所造成的破壞比針對(duì)單一的web服務(wù)器要嚴(yán)重得多，web服務(wù)器遭受攻擊只對(duì)單個(gè)網(wǎng)站的訪問(wèn)造成影響，而DNS服務(wù)器發(fā)生故障，其所管轄的所有域名都會(huì)受到影響，無(wú)法正常解析到對(duì)應(yīng)地址，其所造成的破壞是驚人的。

高防DNS就是在傳統(tǒng)DNS基礎(chǔ)上，增加了對(duì)常見(jiàn)DDoS攻擊手段的防御措施，利用彈性寬帶、流量清洗、健康監(jiān)測(cè)、DDoS防火墻等手段實(shí)現(xiàn)對(duì)DDoS攻擊的清洗和防御，保障云解析系統(tǒng)能夠持續(xù)不斷地為網(wǎng)站提供穩(wěn)定專業(yè)的權(quán)威解析服務(wù)。

彈性寬帶

中科三方云解析具備彈性寬帶功能，當(dāng)服務(wù)器遭受DDoS攻擊時(shí)，寬帶會(huì)在第一時(shí)間放大，保證足夠的流量冗余，確保解析線路不會(huì)擁堵，能夠快速響應(yīng)正常的解析請(qǐng)求。

流量清洗

高防DNS對(duì)待惡意流量不再僅憑自身帶寬去硬抗，而是會(huì)制定流量監(jiān)測(cè)規(guī)則，對(duì)發(fā)起解析請(qǐng)求的IP作出精準(zhǔn)判斷，有效識(shí)別惡意流量并及時(shí)進(jìn)行清洗。

DDoS防火墻

中科三方云解析配備專業(yè)的DDoS防火墻，可形成對(duì)DDoS攻擊、UDP Flood、ICMP、IGMP、SYN Flood、ARP等攻擊的有效防御。

綜上來(lái)看，高防DNS與傳統(tǒng)DNS相比主要體現(xiàn)在對(duì)DDoS攻擊的防御上，此外，高防DNS云解析還具備智能線路選擇、負(fù)載均衡和宕機(jī)切換等功能，可以滿足廣大政府和企業(yè)對(duì)解析安全性的要求。