DNS 与安全

在用户所在国家境内应答。

每个 POP 支持 Anycast、自有 IP 段,并可通过 BGP communities 控制传播:Quad9、FlashStart 和 NextDNS 正是借此在靠近用户的地方应答。

您面临的挑战

  • 每次查询都要付出距离成本

    境外的解析器会给用户的每次查询增加往返时间。

  • 解析器是攻击目标

    DNS 和过滤服务需要始终开启的防护。

  • 路由需要精细控制

    您需要决定哪些对等方能看到您的前缀,以及以何种方式。

借助 EdgeUno 您可以提供什么

  • 每个 POP 都支持 Anycast

    从每个 POP 宣告解析器,让每次查询落到最近的节点。

    了解更多
  • 用 BGP communities 精确路由

    阻止前缀向特定对等方宣告,或对部分对等方进行路由前置(prepend)。

    了解更多
  • 逐节点复制的 VPS

    自动部署并逐城复制,就像 FlashStart 从圣保罗扩展到波哥大和布宜诺斯艾利斯。

    了解更多
  • DDoS 清洗始终开启

    每个 POP 都有容量型 DDoS 清洗,更大规模的攻击可使用 DDoS Mitigation。

    了解更多

客户公开的成果

  • ~100 msQuad9 相比之前接入地点的平均延迟改善
  • 60/50 → 10 msFlashStart 在南美的响应时间

如何运作

  1. 选择 POP

    从用户所在的国家开始。

  2. 部署

    VPS 或裸金属,逐节点复制。

  3. 宣告

    使用自有 IP 段进行 Anycast。

  4. 调优

    用 BGP communities 控制传播。

常见问题

可以使用自己的 IP 段吗?
可以。您的 IP 段在我们的网络中通过 BGP 路由,并可按地区使用 Anycast 或 unicast。
哪些 DNS 服务运行在 EdgeUno 上?
Quad9、FlashStart、NextDNS 和 No-IP 已公开与我们合作的案例。
包含 DDoS 防护吗?
每个 POP 的容量型 DDoS 清洗始终开启。

在用户自己的国家应答他们。

告诉我们用户在哪里,我们与您一起规划 Anycast 覆盖。

联系销售