BIG-IP DNS

Name: BIG-IP DNS
Brand: F5

BIG-IP DNS在F5 Application Delivery and Security Platform (ADSP)中的作用，使DNS和全局服务器负载均衡（GSLB）基础设施能够为应用交付和安全提供统一、可扩展的智能框架，助力应用在各种环境中快速、安全地运行。

查看购买选项查看数据表

扩展、保护和优化DNS

F5 ADSP 可充分提升应用可用性和性能，并通过统一管理和智能编排，提供BIG-IP DNS实时流量调度和全局服务器负载均衡（GSLB）。在查询量激增和DDoS攻击期间，该平台可实现基础设施的超大规模扩展并提供安全防护，确保混合云和多云环境中的可靠性能。

出色的DNS性能

可超大规模扩展至每秒1亿次响应（RPS），从容应对DNS查询量的快速增长。凭借多核可扩展性、DNS Express和IP Anycast集成等功能，DNS交付可处理数百万次DNS查询，确保用户获得出色的应用性能。

1亿RPS性能：BIG-IP DNS可将权威DNS超大规模扩展至每秒1亿次查询响应（RPS），确保用户连接到适合的站点，并为DNS和全球应用提供按需扩展能力。DNS Express通过卸载DNS响应，将标准DNS功能的处理能力从每秒数十万次响应扩展至5,000多万RPS。

DNS按需扩展，根据需要为BIG-IP DNS和GSLB部署按需扩展，并配置速率限制和对象数量限制容量。

云端和本地环境的全局性能：根据业务策略、用户位置以及应用和服务器性能，将用户定向到能够提供更快速、更可靠连接的服务器。

DNS安全至关重要

每个应用都需要全面的安全防护，因为应用既是恶意行为者的攻击目标，也是合法用户关注的重点。网络安全防护不足可能造成严重后果，导致客户流失和收入损失。BIG-IP DNS服务具备DevOps所需的敏捷性，并提供成熟应用和新兴应用所需的扩展能力、纵深安全防护和投资保护。

DNS防火墙/DDoS，可与BIG-IP AFM结合使用，提供广泛的安全防护，包括保护DNS免受UDP洪水攻击或放大式DDoS攻击等大流量DDoS攻击。

DNSSEC，通过实时DNSSEC保护LDNS服务器免受缓存投毒和中间人攻击。

DoH/DoT：BIG-IP DNS可解密并解析基于HTTPS的DNS（DoH）查询，且不影响每秒请求数（RPS）。基于TLS的DNS（DoT）可确保DNS请求和响应不会遭到路径攻击篡改或伪造。

增强缓存和解析能力，提升可扩展性

在BIG-IP DNS上启用DNS缓存，使其能够立即响应客户端请求，从而降低DNS延迟。这样可以整合缓存并提高缓存命中率，最多可将DNS延迟降低80%。除缓存外，BIG-IP DNS还支持设备自行执行DNS解析，无需使用上游DNS解析器。

缓存整合：延迟和响应时间最多可缩短80%。

DNS负载分配：IP Anycast集成可分配DNS请求负载，并将发往单个IP地址的请求定向到多个本地设备。

基于位置的路由：通过基于地理位置的负载均衡，将客户端路由到最近的数据中心，从而优化用户体验。

简化DNS网络管理

网络规模和流量需求不断增长，因此需要提高用户访问的可用性，并帮助管理员更轻松地访问和管理网络。BIG-IP DNS提供直观的可视性和可编程性，使网络架构更易于维护。

与现有基础设施集成：与SNMP代理、第三方缓存、服务器、路由器和负载均衡器等网络设备通信并集成，以诊断网络端点的运行状况。

灵活的站点选项：支持灵活的站点选项，包括主动/主动、主动/被动或仅主动/灾难恢复。

确保可用性的故障转移：对整个数据中心或单个应用和服务器执行故障转移，确保用户能够不间断地访问所需应用。

产品概述

超大规模扩展并保护DNS，同时优化全球应用交付

DNS使用户能够访问服务，是网络基础设施中至关重要的组件之一。如果DNS不可用，服务将无法正常运行。服务提供商和企业需要构建经过优化且安全的DNS基础设施，使其能够快速扩展，并处理数百万个服务名称和IP地址。通过将用户引导至距离最近或速度最快的端点（无论该端点位于物理、虚拟还是云环境中），借助F5全局服务器负载均衡（GSLB）提升全球应用的性能和可用性。