DigitalOcean responde 10 000 consultas de DNS por segundo. Cloudflare garantiza que su infraestructura de DNS esté protegida.
La empresa
Pocas empresas han experimentado un crecimiento como DigitalOcean. Ofrecen la solución más simple y rentable para que los desarrolladores pongan en marcha servidores privados virtualizados en la nube en menos de un minuto. Tras la rápida adopción en la comunidad de desarrolladores desde su lanzamiento hace tres años, DigitalOcean se ha convertido en el tercer proveedor de nube a nivel mundial y, en breve, pasará a ocupar la segunda posición, solo por detrás de Amazon Web Services.
Desafío
Los ataques maliciosos que tienen como objetivo a los servidores de DNS se están volviendo cada vez más habituales. Con tantos desarrolladores que confían en DigitalOcean para proporcionar contenido, DigitalOcean buscó, de forma proactiva, una solución para garantizar que sus resoluciones de DNS sean rápidas y estén siempre en línea en cualquier parte del mundo. “Si bien DigitalOcean nunca experimentó un ataque DDoS, necesitábamos tener la confianza de que, en el futuro, nuestra infraestructura de DNS no fuera víctima de esos ataques”, afirmó Sam Kottler, Ingeniero de Plataforma en DigitalOcean.
La solución
En julio de 2014, DigitalOcean se convirtió en uno de los primeros clientes de prueba del nuevo servicio de proxy de DNS de Cloudflare, llamado DNS Firewall. Con todas las solicitudes de DNS que se redirigen mediante proxy y se almacenan en caché en el perímetro de Cloudflare, DigitalOcean proporciona, de forma confiable, unas mil respuestas de DNS por segundo.
DNS Firewall detiene el tráfico de ataque en el perímetro de Cloudflare antes de que alcance los servidores de nombres de DigitalOcean. Esto permite ahorrar recursos para el tráfico de los clientes reales e impide que los servidores de nombres sean desconectados.
“Cloudflare cuenta con una red amplia y una infraestructura asombrosa para detener ataques muy graves contra el sistema DNS. Solo recibimos solicitudes legítimas y nunca tenemos que lidiar con tráfico malicioso o ataques a la infraestructura DNS", afirma Kottler. "Combinar la seguridad con el ahorro de ancho de banda y el rápido tiempo de respuesta global del DNS convierten a Cloudflare en el socio perfecto para nuestro negocio".