Cloudflareは、高度なDNSベースのDDoS攻撃に対抗するためのAdvanced DNS Protectionシステムを紹介しています。このシステムはベータ版であり、Magic Transitの顧客向けに追加料金なしで利用可能です。DNS攻撃はDNSサーバーを圧倒することでウェブサイトを妨害する可能性があります。このブログ記事では、高度なDNS攻撃を緩和する課題やAdvanced DNS Protectionシステムの機能やカスタマイズオプションについて説明しています。Cloudflareのグローバルネットワークとデータ処理能力を活用して顧客を保護しています。システムはデータモデルを使用して合法的なDNSクエリと悪意のあるクエリを区別し、後者を排除します。システムを設計する際に直面した技術的な課題には、データ処理、クエリデータのコンパクトな表現、データ配布、および組み込みの許容度が含まれます。Cloudflareは、非顧客にはDNSサーバーを保護する方法について問い合わせるよう勧め、既存の顧客には新しいシステムを有効にするよう促しています。