DNSファイアウォール
全ての権威あるネームサーバーを高速化し、保護します
Enterprise-only paid add-on
Cloudflare DNSファイアウォールは、すべてのDNSクエリをCloudflareのグローバルネットワークを通じてあなたのネームサーバーにプロキシします。このアクションは、上流のネームサーバーをDDoS攻撃から保護し、DNS応答をキャッシュすることで負荷を軽減します。
DNSファイアウォールは、全ての権威あるネームサーバーを高速化し、保護する必要がある顧客向けです。個々のゾーンを高速化し、保護する必要がある場合は、Cloudflare DNSのゾーンセットアップを参照してください。
あなたのドメインに対するDNSクエリが発生したとき：
- クエリは、ウェブサイト訪問者に最も近いCloudflareデータセンターに送信されます。これはDNSリゾルバーの位置によって決まります。
- CloudflareはキャッシュからDNS応答を返そうとします。
- 応答がキャッシュにない場合、Cloudflareは上流の権威あるネームサーバーにクエリを送信します。
- ネームサーバーからの応答を返した後、Cloudflareはそれを一時的にキャッシュし、次のDNSクエリのために保存します。
DNSファイアウォールは、あなたの組織が権威あるネームサーバーを完全に制御できるようにしながら、以下の利点を提供します：
- DDoS緩和
- 高可用性
- グローバル分散
- パフォーマンスの向上
- 帯域幅の節約
- データセンターごとのレート制限
- 最小および最大キャッシュTTLの指定
- DNS ANY ↗ クエリタイプのブロック