権威ネームサーバー全体を高速化し、保護します
Enterprise 専用の有料アドオン
Cloudflare DNS Firewall は、お客様のネームサーバーへのすべての DNS クエリを Cloudflare のグローバルネットワーク経由でプロキシします。これにより、上流の権威ネームサーバーを DDoS 攻撃から保護し、DNS 応答をキャッシュして負荷を軽減します。
DNS Firewall は、権威ネームサーバー全体を高速化・保護する必要があるお客様向けです。個別ゾーンの高速化・保護が必要な場合は、Cloudflare DNS の セットアップ を参照してください。
ドメインに対する DNS クエリが発生すると、次の流れになります。
- クエリは、ウェブサイト訪問者に最も近い Cloudflare データセンターに送られます。これは DNS リゾルバーの所在地で決まります。
- Cloudflare はキャッシュから DNS 応答を返そうとします。
- キャッシュに応答がない場合、Cloudflare は上流の権威ネームサーバーに問い合わせます。
- ネームサーバーからの応答を返したあと、Cloudflare は後続の DNS クエリのために一時的にキャッシュします。
DNS Firewall は、組織が権威ネームサーバーを完全に管理したまま、次のメリットを提供します。
- DDoS 緩和
- 高可用性
- グローバル分散
- パフォーマンス向上
- 帯域幅の節約
- データセンターごとのレート制限
- キャッシュ TTL の最小値・最大値の指定
- DNS ANY ↗ クエリタイプのブロック