Cloudflare Advanced DNS Protection 由 flowtrackd ↗ 提供支持，为有状态防护，可抵御基于 DNS 的 DDoS 攻击，尤其是复杂且完全随机化的 DNS 攻击，例如 random prefix 攻击。
Cloudflare 的高级 DNS 防护通过首先学习您的流量模式，并为您通常接收的 DNS 查询类型形成基线来工作。随后，系统将能够区分合法查询和恶意查询，在不影响合法流量的情况下保护您的 DNS 基础设施。
目前，防护系统仅分析 UDP 上的 DNS（不包括 TCP 上的 DNS）。
Network Analytics（网络分析）仪表板将在 DNS protection（DNS 防护） 选项卡中显示高级 DNS 防护的系统专用分析，包括查询的域名和记录类型。
创建规则以启用 Advanced DNS Protection。
Cloudflare 收集与 DNS 相关的数据，例如查询类型（例如 A 记录）和查询的域名。有关详细信息，请参阅数据收集。
如果您在 Network Analytics 的 DNS Protection（DNS 防护） 选项卡中找不到任何与高级 DNS 防护相关的数据，可能是由于以下原因之一：
- 您没有将您的前缀添加到高级 L3/4 DDoS 防护中。
- 2025 年 1 月之前存在的账户没有被自动配置。如果您在 2025 年 1 月之前接入，您的账户可能尚未启用高级 DNS 防护。
- 您没有任何 UDP 上的 DNS 流量。
高级 DNS 防护可以保护您免受体积型 DNS DDoS 攻击。要执行 DNS 缓存、代理和配置，请使用 Cloudflare DNS 防火墙 (Cloudflare DNS Firewall)。
目前，高级 DNS 防护不适用于 DNS 防火墙。