概述
云解析 DNS 安全防护是针对 DNS 的 DDoS(Distributed Denial of service) 攻击提供的防护能力,攻击者利用僵尸网络发送大量 DNS 查询请求淹没某个域名的 DNS 服务器,以尝试中断该域名的解析。DNS 解析中断后,将导致域名无法正常提供服务。通过 DNS 安全防护,可以确保 DNS 服务的正常运行,保障网络的稳定和安全。
说明:
云解析 DNS 当前提供防护规格如下:
增强型安全防护:提供不低于1000万 QPS 的防护能力,全力保护 DNS 正常解析。
全面型安全防护:提供不低于1亿 QPS 的防护能力,全面保障 DNS 解析质量及稳定。
前提条件
已购买安全防护套餐服务,详情请参见 购买解析套餐。
尊享版套餐默认赠送全面型安全防护,无需另外购买。
操作步骤
DNS 安全防护购买后不需要单独做配置,以下为 DNS 防护数据的查看方法。
1. 登录云解析 DNS 控制台,在我的解析页面,单击目标域名,进入记录管理页面,单击 DNS 安全页签。

2. 在 DNS 安全页签中,选择 DNS 安全防护。在 DNS 安全防护 页面,您可以查看域名解析状态、DNS 防护数据统计图(支持查询历史30天内的 DNS 防护数据)、DNS 防护历史记录等信息。

域名解析状态:如果 DNS 受到攻击,会在此展示告警信息,同时发送短信/邮件通知。
DNS 防护数据统计图:如果 DNS 受到攻击,此模块会展示异常请求 QPS 峰值统计数据趋势图。
DNS 防护历史记录:历史日志模块,可查看到防护时间、防护结果、异常请求 QPS 峰值。
说明:
在发生 DNS 查询攻击时,DNS 防护状态包含:清洗开始、清洗结束、黑洞开始、黑洞结束。
清洗开始:如果 DNS 安全系统检测到用户域名持续遭受到大量异常请求,则会启用清洗策略,清洗策略是指对异常请求不做 DNS 查询响应。
清洗结束:如果 DNS 安全系统检测到用户域名遭受的异常请求正在减少,则会停止清洗策略。
黑洞开始:如果 DNS 安全系统检测到用户域名持续遭受到大量异常请求,且超过域名当前版本提供的安全防御上限,则会对该域名停止解析服务。
黑洞结束:域名解析在黑洞策略期间,如果 DNS 安全系统检测到用户域名遭受的异常请求恢复到安全防御上限内,则会自动恢复解析,恢复后需要等待 TTL 解析生效时间。