本文将为您说明DNS安全相关常见问题。
常见咨询
Q:DNS付费版中的DNS安全是什么意思?
答:DNS安全是指对付费版DNS绑定的域名,提供DNS攻击防护。这里的DNS攻击防护主要是指DNS Query 类的查询攻击。DNS查询攻击采用的方法是向被攻击域名的DNS服务器发送大量的域名解析请求,DNS查询攻击会给被攻击域名的DNS服务器瞬间带来很大的查询负载,每秒钟域名解析请求超过一定的数量就会造成DNS服务器解析域名超时,甚至是DNS服务器崩溃。从而使用户端无法解析出被攻击域名的IP地址,出现打不开网站或无法访问的现象。
Q:免费版DNS支持DNS攻击防护吗?
答:免费版不提供DNS攻击防护。
Q:云解析DNS是否支持DNSSEC?
答:云解析DNS支持DNSSEC。Domain Name System Security Extensions( DNS安全扩展,简称 DNSSEC),是由互联网工程任务组(IETF)提供的DNS安全认证的机制,DNSSEC 通过采用基于公共密钥加密的数字签名,来增强 DNS 验证强度,为DNS基础设施增加了一层安全防护。此功能可以有效保护访问者能够准确地定向到您的Web服务器,有效防止DNS劫持与污染。
Q:DNS安全支持DNS流量攻击防护吗?
答:支持,若要使用DNS安全功能,请确保该域名所绑定的付费版实例,已购买DNS安全服务(此服务可在购买实例时选择添加)。在遭遇DNS流量攻击时,不同的防御等级提供不同程度的保护:
DNS攻击基础防御:针对付费版本实例绑定的所有域名,提供基础DNS攻击保护能力,基础DNS攻击防御上限不超过每秒1000万次,适用于一般情况下的DNS攻击预防保障。
DNS攻击全力防御:针对付费版本实例绑定的所有域名,提供全面的DNS攻击保护能力,能承受每秒过亿次的DNS查询攻击,适用于频繁受到严重DNS攻击的场景。
更多DNS安全信息,请参见DNS安全。
Q:DNS安全提供的防护范围和服务能力是多少?
答:DNS安全等级分为DNS攻击基础防御和DNS攻击全力防御两部分,DNS攻击基础防御上限不超过每秒1000万次;DNS攻击全力防御,可承受每秒过亿次的DNS攻击。
Q:DNS安全提供的防护费用是按付费版的有效期计费吗?
答:在付费版DNS有效期内发生的攻击都在防护的服务范围内。
Q:购买了DNS安全,从哪里能看到DNS攻击的防护数据?
答:云解析DNS控制台提供DNS防护数据的查看,您可以参阅DNS安全操作文档。
Q:如果DNS攻击超过DNS攻击全力防御的上限,该怎么办?
答:如遇到此情况,建议您通过 提交工单的方式联系我们。