2025年初，国产AI大模型DeepSeek甫一崭露头角，便遭遇了一场大规模DDoS攻击，攻击持续长达6小时，峰值流量突破3.2Tbps。如此巨大的流量冲击，致使其刚发布的R1大模型服务瞬间宕机。同时，DDoS攻击还造成DeepSeek平台注册业务繁忙不堪，使其不得不暂时限制除+86手机号以外的注册方式。
而在更早的2024年8月，全球最大的数字游戏发行平台Steam也遭受了前所未有的DDoS攻击。攻击涉及60个僵尸网络主控，覆盖13个国家和地区的107个Steam服务器，峰值攻击达到了28万次。这次攻击对当时国产热门3A大作《黑神话：悟空》造成了致命打击，在线人数从300万骤降至100万。
从这两起典型攻击事件可以发现，当前DDoS攻击呈现出两个显著变化：一是攻击规模不断升级，从早期的GB级别发展到TB级常态化；二是攻击策略更加精准，从最初的无差别攻击转变为针对关键节点和脆弱时段的定向打击。这种演变使得DDoS攻击的危害性和破坏力与日俱增，已成为全球网络安全的最大威胁。
面对日益复杂的网络威胁，企业必须采取主动防御措施，构建多层次、全方位的安全防护体系，以抵御DDoS攻击的威胁。
严格的访问控制策略
企业内部要合理设置访问控制策略，限制非法访问。通过配置防火墙的访问控制列表（ACL），只允许授权IP地址或网络段能够访问DNS服务器，拒绝其他未知来源的请求。此外，还可以对DNS 服务器的递归查询功能进行限制，只允许特定的客户端进行递归查询，防止攻击者利用开放的递归查询进行反射放大攻击。
采用高性能防火墙
高性能防火墙可以对进出网络的流量进行深度检测和过滤，识别并拦截恶意的DNS请求。它可以根据预设的规则，对UDP请求的源IP地址、目的IP地址、端口号、请求内容等进行检查，一旦发现异常请求，立即进行阻断。同时，部署专业的DDoS防护设备，如流量清洗设备，能够实时监测网络流量，当检测到DDoS攻击流量时，自动将其引流到清洗中心进行处理，清洗掉恶意流量后，再将正常流量返回给目标服务器。
建立容灾备份机制
建立DNS服务器的冗余备份机制，当主DNS服务器受到攻击或出现故障时，备用服务器能够迅速接管服务，确保业务的连续性。同时，采用负载均衡技术，将DNS请求均匀地分配到多个服务器上进行处理，避免单个服务器因负载过高而无法正常工作。例如，可以使用DNS负载均衡器，根据服务器的负载情况、响应时间等因素，动态地将请求分配到最合适的服务器上。
及时更新系统和补丁
DNS服务器的操作系统、应用程序以及相关软件组件都可能存在安全漏洞，黑客可能利用这些漏洞发动攻击。因此，要定期更新系统和补丁，及时修复已知的安全漏洞。同时，要关注安全厂商发布的安全通告，及时了解最新的安全威胁和防范措施，以便采取相应的应对策略。
国科云作为大型SLDs DNS服务运营商，具备广泛的全球分布式DNS服务节点，可以分散攻击流量，降低单个服务器受到攻击的压力，并且配备了先进的流量清洗平台和实时监测系统，为客户提供常态化DNS防护方案以及DNS容灾方案。
常态化DNS防护方案
如客户使用的是自建DNS服务器，可以将DNS解析服务器IP地址改造为国科云提供的流量清洗中心A/AAAA记录，在流量清洗中心开通清洗实例，并配置重点保护的主机头（例如www、oa、mail等），通过DNS流量监控预警机制，对解析流量进行监控，一旦出现流量异常，按照预先设定的清洗机制对恶意流量进行清洗，对正常流量进行放行。
专属高防DNS服务
国科云为购买高防DNS服务的客户提供专属高防服务，通过声明高防NS域名服务器，将DNS解析流量引流到流量清洗中心，流量清洗中心通过自研高效恶意域名检测技术、协议过滤、畸形包过滤、ICMP流控、TCP流控、域名级数检查、后缀流控、悬置域名流控、IP流控、五元组行为分析等规则策略及验证方法对指定域名的DNS请求进行流量清洗及流量回注。经过验证，国科云流量清洗中心可以过滤99%的DNS恶意攻击，结合解析专线的弹性带宽，满足客户高防DNS需求。
DNS容灾服务
国科云为自建解析客户提供DNS DDoS灾备服务，在流量清洗中心开通清洗实例，配置重点保护域名及回源地址，通过自研DNS流量监控平台实时监控流量变化，一旦发现流量告警，立刻启动灾备流程，快速通知客户，自主切换域名服务器的解析记录，将攻击流量引向流量清洗中心，保障客户业务的稳定性和连续性。
在数字化时代，网络安全已成为企业生存发展的基石，而DDoS攻击已然构成了威胁网络安全的头号敌人。企业应从多维度入手，采用专业DNS服务，加强企业内部防控，采用高性能防火墙，建立冗余备份机制，定期更新补丁和系统，多措并举才能有效抵御DDoS攻击。
作为中国科学院控股有限公司旗下企业，国科云深耕域名安全领域二十余年，提供专业全面的DNS安全解决方案，通过监控预警、流量清洗、容灾备份等安全机制，形成对DDoS攻击、DNS劫持等攻击手段的有效抵御，全方位提升解析安全，助力企业筑牢互联网基础安全防线。【点击链接，咨询和试用国科云DNS安全解决方案】
相关推荐：
