DigitalOcean 每秒响应 10,000 个 DNS 查询。 Cloudflare 确保其 DNS 基础设施受到保护。

公司

很少有公司能像 DigitalOcean取得如此惊人的增长。该公司为开发人员提供极其简单、极具成本效益的解决方案，可以在短短一分钟内启动私有虚拟化云服务器。自三年前推出以来，DigitalOcean 被广大开发者群体迅速采用，现已成为全球第三大云服务提供商，不久将成为仅次于亚马逊网络服务的第二大云服务提供商。

挑战

针对 DNS 服务器的恶意攻击日趋普遍。 由于如此多的开发者依赖 DigitalOcean 提供其内容，DigitalOcean 积极寻找解决方案，以确保其 DNS 解析能够始终以超快速度在世界任何地方时刻在线。 DigitalOcean 的平台工程师 Sam Kottler 表示：“尽管 DigitalOcean 从未遭到过 DDoS 攻击，但我们仍需要确信，未来的 DNS 基础设施不会成为此类攻击的受害者。”

10,000

DNS 请求/秒

使用 Cloudflare 的 DNS Firewall

解决方案

2014 年 7 月，DigitalOcean 成为 Cloudflare 的新 DNS 代理服务（称为 DNS Firewall）的首批测试客户之一。 DigitalOcean 通过将所有 DNS 请求均代理并缓存在 Cloudflare 的边缘，可实现每秒为数千个 DNS 响应提供可靠服务。

DNS Firewall 可在攻击流量抵达 DigitalOcean 的域名服务器之前，使其止步于 Cloudflare 的边缘。 这既节省了资源以用于实际客户流量，同时避免了域名服务器被迫离线。

“Cloudflare 拥有极其庞大的网络和基础设施，可以阻止针对 DNS 系统的超大规模攻击。我们只是获得干净的请求，而不必处理恶意流量或对 DNS 基础架构的攻击，”Kottler 表示：“配置安全性与带宽节省和快速的全球 DNS 响应时间使 Cloudflare 成为我们业务的完美合作伙伴。”