A DigitalOcean responde a 10 mil consultas de DNS por segundo. A Cloudflare garante que a infraestrutura de DNS da DigitalOcean esteja protegida.
A empresa
Poucas empresas tiveram crescimento como a DigitalOcean. Eles oferecem a solução mais simples e econômica para desenvolvedores criarem servidores de nuvem privados e virtualizados, em menos de um minuto. Após a rápida adoção pela comunidade de desenvolvedores desde o lançamento, há três anos, a DigitalOcean se tornou o terceiro maior provedor de nuvem do planeta, logo ficando em segundo lugar, atrás apenas da Amazon Web Services.
O desafio
Ataques maliciosos a servidores de DNS se tornam cada vez mais comuns. Com tantos desenvolvedores que dependem dela para distribuir o seu conteúdo, a DigitalOcean buscou proativamente uma solução para garantir que as suas resoluções de DNS fossem rápidas e estivessem sempre on-line, em qualquer lugar do mundo. “Embora a DigitalOcean nunca vivenciasse um ataque de DDoS, precisávamos ter a confiança de que, ao avançarmos, a nossa infraestrutura de DNS não seria vítima desses ataques”, disse Sam Kottler, engenheiro de plataforma da DigitalOcean.
A solução
Em julho de 2014, a DigitalOcean se tornou um dos primeiros clientes de teste do novo serviço de proxy de DNS da Cloudflare, chamado DNS Firewall. Com todas as solicitações DNS em proxy e cache na borda a Cloudflare, a DigitalOcean envia com confiança milhares de respostas de DNS por segundo.
O DNS Firewall interrompe o tráfego de ataque na borda da Cloudflare, antes que chegue aos nameservers da DigitalOcean. A ação economiza recursos para serem usados no tráfego de clientes reais e impede que nameservers fiquem off-line.
“A Cloudflare tem rede e infraestrutura incrivelmente amplas para impedir ataques realmente grandes no sistema de DNS. Recebemos apenas solicitações limpas e nunca precisamos lidar com tráfego malicioso ou ataques à infraestrutura de DNS”, afirma Kottler. “Combinar segurança com economia de largura de banda e tempo de resposta de DNS global rápido, torna a Cloudflare o parceiro perfeito para nossos negócios.”
10 mil solicitações DNS/segundo
100% de tráfego de DNS estável
“O DNS Firewall da Cloudflare é exatamente o que precisávamos para proteger a nossa infraestrutura de DNS. É a empresa líder trabalhando no espaço de DNS e mitigação de DDoS na Web.”
Sam Kottler
Engenheiro de plataforma