很多人以为DDoS攻击只针对网站服务器进行攻击，事实上，针对DNS服务器发起的DDoS攻击也非常常见，例如我们发现在访问网站时不能正常打开，但QQ等网络应用却能正常运转，这可能就是DNS服务器遭受到了攻击而出现拒绝式服务。

　　高防DNS就是在传统DNS基础上，对DDoS攻击进行防御，将DNS服务器放置在高防机房中，利用弹性带宽，流量清洗以及DDoS防火墙等方式对DDoS攻击进行识别和清洗，这样就能保障DNS服务器处于安全状态。

　　访客对网站进行访问，大部分都是通过域名进行的，所以需要通过DNS服务器对域名进行翻译解析，如果DNS服务器因为DDoS攻击无法正常运转，意味着用户无法通过域名进行访问，而高防DNS能够通过各种措施，形成对DDoS攻击的有效防御，实现DNS服务器的解析畅通，保障用户通过域名正常访问网站。

　　一个网站的打开速度除了与网站服务器的访问速度，网站的响应请求等因素有关外，还与DNS解析快慢有着直接关系，传统DNS解析由于带宽较小，在面对频繁发起的解析请求时，很容易造成线路拥堵甚至是资源耗尽，高防DNS服务器由于带宽充足，在进行域名解析时就会比普通DNS解析速度更快，也就意味着能够获得更快的网站访问速度。

　　高防DNS采用分布集群架构，在国内及海外流量密集区域设置多个解析服务节点，线路细分可达千余条，可根据访客IP和区域智能分配线路和运营商，提供较佳的访问解析地址，使访问用户获得较快捷，较流畅的体验。

　　首先，隐藏网站原始服务器的IP地址，使用高级反CDN后，网站域名解析为CNAMEalias的记录值，网站域名不再解析为网站原服务器的IP地址，因此网站服务器的IP地址不会暴露在公网中，从而避免对网站原服务器的攻击，保证网站原服务器的安全。

　　二是攻击清洗能力强，由于CDN是多节点的，且每个节点都采用高抗访问性，所以攻击者攻击所有节点的攻击代价并不大，只要攻击流量来了，流量就会扩散到每个节点，每个节点接收到的攻击流量都是小流量，所以节点不会产生任何影响。

　　第三，高防御CDN有多种防御机制，我们可以根据网站的需要制定各种高防御策略来应对各种类型的攻击，从理论上讲，任何攻击都是可以防御的。

　　第四，除了防攻击功能外，还可以加快网站的访问速度，因为它本身就是CDN，CDN加速也是主要功能之一。