DigitalOcean 每秒都要回答 10,000 條 DNS 查詢。 Cloudflare 確保其 DNS 基礎結構受到保護。

公司

很少有公司能達到像 DigitalOcean 一樣的增長速度。他們為開發人員提供最簡單且最具成本效益的解決方案，居然在不到一分鐘的時間內即可啟動私人虛擬化雲端伺服器。自三年前成立後被開發人員社群快速採用後，DigitalOcean 就成為世界上第三大雲端提供者，很快就要躋身全球第二，僅次於 Amazon Web Services。

挑戰

以 DNS 伺服器為目標的惡意攻擊越發常見。 由於有這麼多的開發者依靠 DigitalOcean 來為其內容提供服務，DigitalOcean 主動找到了一種解決方案來確保其 DNS 解析在世界上任何地方都很快，且始終連線。 「即使 DigitalOcean 從未經歷過 DDoS 攻擊，我們也需要有信心，未來我們的 DNS 基礎結構也不會成為此類攻擊的受害者，」DigitalOcean 平台工程師 Sam Kottler 說道。

10,000

DNS 請求/秒

透過利用 Cloudflare 的 DNS 防火墻

解決方案

2014 年 7 月，DigitalOcean 成為 Cloudflare 新型 DNS 代理服務的首批測試客戶之一，該服務名為 DNS 防火牆。 DigitalOcean 的所有 DNS 請求都是在 Cloudflare 的邊緣伺服器上代理和快取，所以每秒能可靠地為數千個 DNS 回應提供服務。

在攻擊流量抵達 DigitalOcean 的名稱伺服器之前，DNS 防火牆就會在 Cloudflare 的邊緣伺服器阻止攻擊流量， 這既能為真正的客戶流量節約資源，也能使名稱伺服器不會被迫離線。

「Cloudflare 的網路和基礎架構大到令人難以置信，能夠阻止針對 DNS 系統的超大規模攻擊。我們只會收到乾淨的請求，從不需要處理 DNS 基礎架構上的惡意流量或攻擊，」Kottler 說道。「將網路安全與頻寬節省和快速全球 DNS 回應時間相搭配，這使 Cloudflare 成為我們業務的完美搭檔。」