Cloudflare推出了Advanced DNS Protection系统，用于防御复杂的基于DNS的DDoS攻击。该系统目前处于测试阶段，Magic Transit客户可免费使用。DNS攻击可以通过淹没DNS服务器来破坏网站。博文解释了缓解复杂DNS攻击的挑战，并介绍了Advanced DNS Protection系统的功能和定制选项。Cloudflare利用其全球网络和数据处理能力来保护客户。该系统使用数据模型区分合法和恶意DNS查询，并丢弃后者。设计系统时遇到的技术挑战包括数据处理、紧凑的查询数据表示、数据分发和内置容错。Cloudflare邀请非客户询问如何保护其DNS服务器，现有客户则可联系其账户团队或Cloudflare支持启用新系统。