1、如何防范针对域名的DDOS攻击？
可以购买高防服务器 或用高防的CDN服务，免费的话 可以先试试 百度提供的 免费版 百度云加速，可以阻挡一些小的DD攻击。
2、什么是域名解析防护QPS
域名解析防护QPS指DNSQuery查询攻击攻击的阀值量，其工作原理是向被攻击的服务器发送大量的域名解析请求，一般这些请求解析的域名是是网
络上不存在的域名，或者是随机生成的。当被攻击的DNS
服务器在接收到域名解析请求的时，首先在服务器上查找是否有对应的缓存，如果查找不到并且该域名无法直接由服务器解析，那么DNS
服务器会向其上层DNS服务器递归查询域名信息。当然，域名解析的过程给服务器带来了很大的负载，所以当每秒钟域名解析请求超过一定的数量时，就会造成
DNS服务器解析域名超时这种情况的出现。
QPS(Query Per Second)，即域名查询攻击防护级别，例如 < 500,000 QPS，表示系统可为客户抵御不高于50万次防护请求，当超过此频度的攻击请求时，客户可以选择更高级别的套餐来抵御攻击，提供防护能力。
3、如何防止cs服务器被ddos攻击
一、取消域名绑定
一般cc攻击都是针对网站的域名进行攻击，比如网站域名是“www.gntele.com”，那么攻击者就在攻击工具中设定攻击对象为该域名然后实施攻击。
对于这样的攻击我们的措施是在IIS上取消这个域名的绑定，让CC攻击失去目标。具体操作步骤是：打开“IIS管理器”定位到具体站点右键“属性”打开该站点的属性面板，点击IP地址右侧的“高级”按钮，选择该域名项进行编辑，将“主机头值”删除或者改为其它的值(域名)。
二、域名欺骗解析
如果发现针对域名的CC攻击，我们可以把被攻击的域名解析到到其他一些测试IP，如果把被攻击的域名解析到这个IP上，就可以实现攻击者自己攻击自己的目的。现在一般的Web站点都是利用服务商提供的动态域名解析服务，大家可以登录进去之后进行设置。
三、更改Web端口
一般情况下Web服务器通过80端口对外提供服务，因此攻击者实施攻击就以默认的80端口进行攻击，所以，我们可以修改Web端口达到防CC攻击的目的。运行IIS管理器，定位到相应站点，打开站点“属性”面板，在“网站标识”下有个TCP端口默认为80，我们修改为其他的端口就可以了。
四、IIS屏蔽IP
我们通过命令或在查看日志发现了CC攻击的源IP，就可以在IIS中设置屏蔽该IP对Web站点的访问，从而达到防范IIS攻击的目的。在相应站点的“属性”面板中，点击“目录安全性”选项卡，点击“IP地址和域名现在”下的“编辑”按钮打开设置对话框。在此窗口中我们可以设置“授权访问”也就是“白名单”，也可以设置“拒绝访问”即“黑名单”。比如我们可以将攻击者的IP添加到“拒绝访问”列表中，就屏蔽了该IP对于Web的访问。
五、IPSec封锁
IPSec是优秀的系统防火墙，在排除其他还有别的类型的DDOS攻击时，针对CC攻击可以用设置IP策略来对付攻击。
4、域名解析防护 QPS 是什么意思
域名解析防护QPS指DNSQuery查询攻击攻击的阀值量，其工作原理是向被攻击的服务器发送大量的域名解析请求，一般这些请求解析的域名是是网
络上不存在的域名，或者是随机生成的。当被攻击的DNS
服务器在接收到域名解析请求的时，首先在服务器上查找是否有对应的缓存，如果查找不到并且该域名无法直接由服务器解析，那么DNS
服务器会向其上层DNS服务器递归查询域名信息。当然，域名解析的过程给服务器带来了很大的负载，所以当每秒钟域名解析请求超过一定的数量时，就会造成
DNS服务器解析域名超时这种情况的出现。
QPS(Query Per Second)，即域名查询攻击防护级别，例如 < 500,000 QPS，表示系统可为客户抵御不高于50万次防护请求，当超过此频度的攻击请求时，客户可以选择更高级别的套餐来抵御攻击，提供防护能力。
5、CC防护的策略有哪几种？
一、取消域名绑定
一般CC攻击都是针对网站的域名进行攻击回，那么攻击者就在攻击工具中设定答攻击对象为该域名然后实施攻击。对于这样的攻击我们的措施是取消这个域名的绑定，让CC攻击失去目标。
二、屏蔽IP
我们通过命令或在查看日志发现了CC攻击的源IP，就可以在防火墙中设置屏蔽该IP对Web站点的访问，从而达到防范攻击的目的
三、更改Web端口
一般情况下Web服务器通过80端口对外提供服务，因此攻击者实施攻击就以默认的80端口进行攻击，所以，我们可以修改Web端口达到防CC攻击的目的。
四、域名欺骗解析
如果发现针对域名的CC攻击，我们可以把被攻击的域名解析到127.0.0.1这个地址上。我们知道127.0.0.1是本地回环IP是用来进行网络测试的，
如果把被攻击的域名解析到这个IP上，就可以实现攻击者自己攻击自己的目的，这样再多的肉鸡或者代理也会宕机。
五、部署云都网络高防CDN防御
高防CDN可以自动识别恶意攻击流量，对这些虚假流量进行智能清洗，将正常访客流量回源到源服务器IP上，保障源服务器的正常稳定运行。
6、什么是域名解析防护QPS
域名解抄析防护QPS指DNSQuery查询攻击攻击的阀值量，其工作原理是向被攻击的服务器发送大量的域名解析请求，一般这些请求解析的域名是是网络上不存在的域名，或者是随机生成的。当被攻击的DNS 服务器在接收到域名解析请求的时，首先在服务器上查找是否有对应的缓存，如果查找不到并且该域名无法直接由服务器解析，那么DNS 服务器会向其上层DNS服务器递归查询域名信息。当然，域名解析的过程给服务器带来了很大的负载，所以当每秒钟域名解析请求超过一定的数量时，就会造成DNS服务器解析域名超时这种情况的出现。
QPS(Query Per Second)，即域名查询攻击防护级别，例如 < 500,000 QPS，表示系统可为客户抵御不高于50万次防护请求，当超过此频度的攻击请求时，客户可以选择更高级别的套餐来抵御攻击，提供防护能力。
7、如何防范针对域名的ddos攻击
使用CDN，可以有效防范DDOS攻击
8、DNS欺骗攻击和防范方法有哪些
一 什么是DNS
DNS 是域名系统 （Domain Name System） 的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。在Internet上域名与IP地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。
二 DNS的工作原理
DNS 命名用于 Internet 等 TCP/IP 网络中，通过用户友好的名称查找计算机和服务。当用户在应用程序中输入 DNS 名称时，DNS 服务可以将此名称解析为与之相关的其他信息，如 IP 地址。因为，你在上网时输入的网址，是通过域名解析系解析找到相对应的IP地址，这样才能上网。其实，域名的最终指向是IP。
在IPV4中IP是由32位二进制数组成的，将这32位二进制数分成4组每组8个二进制数，将这8个二进制数转化成十进制数，就是我们看到的IP地址，其范围是在0～255之间。因为，8个二进制数转化为十进制数的最大范围就是0～255。现在已开始试运行、将来必将代替IPV6中，将以128位二进制数表示一个IP地址。
大家都知道，当我们在上网的时候，通常输入的是如：www.sina.com.cn 这样子的网址，其实这就是一个域名，而我们计算机网络上的计算机彼此之间只能用IP地址才能相互识别。再如，我们去一WEB服务器中请求一WEB页面，我们可以在浏览器中输入网址或者是相应的IP地址，例如我们要上新浪网，我们可以在IE的地址栏中输入：www.sina.com.cn 也可输入这样子 218.30.66.101 的IP地址，但是这样子的IP地址我们记不住或说是很难记住，所以有了域名的说法，这样的域名会让我们容易的记住。
DNS：Domain Name System 域名管理系统 域名是由圆点分开一串单词或缩写组成的，每一个域名都对应一个惟一的IP地址，这一命名的方法或这样管理域名的系统叫做域名管理系统。
DNS：Domain Name Server 域名服务器 域名虽然便于人们记忆，但网络中的计算机之间只能互相认识IP地址，它们之间的转换工作称为域名解析（如上面的www.sina.com.cn 与 218.30.66.101 之间的转换），域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。
三 DNS欺骗攻击
DNS欺骗即域名信息欺骗是最常见的DNS安全问题。当一个DNS服务器掉入陷阱，使用了来自一个恶意DNS服务器的错误信息，那么该DNS服务器就被欺骗了。DNS欺骗会使那些易受攻击的DNS服务器产生许多安全问题，例如：将用户引导到错误的互联网站点，或者发送一个电子邮件到一个未经授权的邮件服务器。网络攻击者通常通过以下几种方法进行DNS欺骗。
1、缓存感染：
黑客会熟练的使用DNS请求，将数据放入一个没有设防的DNS服务器的缓存当中。这些缓存信息会在客户进行DNS访问时返回给客户，从而将客户引导到入侵者所设置的运行木马的Web服务器或邮件服务器上，然后黑客从这些服务器上获取用户信息。
2、DNS信息劫持：
入侵者通过监听客户端和DNS服务器的对话，通过猜测服务器响应给客户端的DNS查询ID。每个DNS报文包括一个相关联的16位ID号，DNS服务器根据这个ID号获取请求源位置。黑客在DNS服务器之前将虚假的响应交给用户，从而欺骗客户端去访问恶意的网站。
3、DNS重定向
攻击者能够将DNS名称查询重定向到恶意DNS服务器。这样攻击者可以获得DNS服务器的写权限。
四 DNS的防范方法
防范方法其实很简单，总结来说就只有两条。（1） 直接用IP访问重要的服务，这样至少可以避开DNS欺骗攻击。但这需要你记住要访问的IP地址。（2） 加密所有对外的数据流，对服务器来说就是尽量使用SSH之类的有加密支持的协议，对一般用户应该用PGP之类的软件加密所有发到网络上的数据。只要能做到这些，基本上就可以避免DNS欺骗攻击了。
现在知道为什么当你在浏览器中输入正确的URL地址，但是打开的并不是你想要去的网站了吧，这就是神奇的DNS欺骗，希望学习DNS协议欺骗攻击技术有所帮助
9、什么是qps qps被攻击如何防御
结合企业业务类型、访问频率以及基于机器学习的行为分析技术，UEWAF实现了高效的源站保护专模型，在创新信息属熵检测机制与精准IP信誉库的协助下，大幅提升了攻击来源识别的准确率，可有效防御针对API接口的CC攻击。
基于反向代理实现了“替身式”防御，攻击流量全部在UEWAF Worker节点上拦截掉，攻击流量将禁止传到源站。为了实现高可用，内部采用L4 switch报文转发，通过多个节点建立集群去分担流量，保证了服务的高可用性和拓展的灵活性。
在集群整体性能不足或某个节点故障时，UEWAF可自动屏蔽故障节点并开启备用节点，保障业务继续开展。同时，针对日益频繁的CC攻击，UEWAF特别建立了Anti CC隔离集群，在应对规模较大的CC攻击时，遭受攻击的域名流量会被牵引至Anti CC隔离集群，避免造成其他正常客户业务的波动。