Hover 最近遇到了 DDoS，导致我的服务不可用。将来我可以采取哪些措施来降低这种风险？

Question

我一直在研究如何管理 DNS 记录，但我有点不知所措。我正在寻找一种低成本（脑力、时间、金钱）解决方案，以减轻我的域注册商（也托管我的 DNS 记录）再次受到DDoS 攻击，从而使我的业务损失的风险。我读过的选项包括：

• 谷歌公共 DNS
• 亚马逊 53 号公路

在评估这些（和其他）选项时，我应该问什么问题？

Answer 1

谷歌公共 DNS

正如Gaurav Kansal所说，谷歌公共 DNS 是一个缓存（递归）DNS，对您没有多大帮助。

亚马逊 53 号公路

你可以选择它和其他许多东西，但我想指出一些你在选择 DNS 提供商时应该寻找的东西。

• 选择多个：如果可能，将主名称服务器放置在其中一个提供商处，并将其从属服务器放置在其他某个提供商处。如果在不同的地理位置，那就更好了。这样，在对一个提供商的任何攻击的情况下，其他提供商仍然可以为您的记录提供服务。
• 任播：提供商应在不同地理位置运行多个名称服务器实例。这可以通过在不同地理位置使用相同 IP 地址的任播来完成，以便在一个位置发生攻击时提供更高的可用性。
• 多从机：有多个从服务器，使您的记录的情况下可以提供多个NS下去（主或从）。

• TTL：是的 TTL 可能很重要，如果您不经常更改记录并且提供商可以提供超过 15 分钟的记录。

• 与通用顶级域名 (gTLD) 管理人员保持联系，并将您的区域文件放在手边：如果发生紧急情况，最好准备好应急计划。

希望这可以帮助！