加速并保护整个权威 nameserver
Enterprise-only paid add-on
Cloudflare DNS Firewall 通过 Cloudflare 全球网络代理所有发往 nameserver 的 DNS 查询。此操作保护上游 nameserver 免受 DDoS 攻击，并通过缓存 DNS 响应降低负载。
DNS Firewall 面向需要加速并保护整个权威 nameserver 的客户。若只需加速并保护个别 zone，请参阅 Cloudflare DNS 设置。
当发生针对你域名的 DNS 查询时：
- 查询发往离网站访客最近的 Cloudflare 数据中心。该位置由 DNS resolver 的位置决定。
- Cloudflare 尝试从缓存返回 DNS 响应。
- 若缓存中无响应，Cloudflare 查询上游权威 nameserver。
- 从 nameserver 返回响应后，Cloudflare 临时缓存以供后续 DNS 查询使用。
DNS Firewall 提供以下优势，同时允许组织完全控制权威 nameserver：