在 DDoS 攻击中，攻击者使用分布在不同地域的多台主机向目标服务器短时间内发送大量请求，使目标服务器的计算资源耗尽从而停止服务。DNS 服务是 DDoS 攻击的常见目标。如果 DNS 服务停止，用户就无法通过域名获取目标服务的 IP 地址，那么用户就无法通过域名访问目标服务。
您可以在火山引擎云解析（DNS）中为您的域名开启 DNS 安全防护功能。云解析 DNS 支持以下版本的 DNS 安全防护功能：
| 版本 | 功能 |
|---|
| 标准版 | 可以提供千万级 QPS 的 DNS 安全防护 |
参见 计费说明 了解 DNS 安全防护的计费。
警告
标准版 与 无防护 的 DNS 服务器不同。您的域名从 无防护 升级到 标准版、或从 标准版 降级到 无防护 后，域名需要使用新的 DNS 服务器。
- 如果您的域名是在 火山引擎域名服务 托管的，且没有开启 禁止更新锁，域名服务会自动更新您的域名所使用的 DNS 服务器。您无需进行任何操作。
- 如果您的域名不是在 火山引擎域名服务 托管的，或者您的域名是在火山引擎域名服务托管的且开启了 禁止更新锁，您需要在升级后，参见 在域名注册服务商处更新您的 DNS 服务器域名 及时在您的域名注册服务商处更新您的域名的 DNS 服务器。 否则：
- 从 无防护 升级到 标准版 后，DNS 安全防护会不生效。
- 从 标准版 降级到 无防护 后，您的域名的 DNS 解析可能会失败。
为免费版域名开通 DNS 安全防护
参见以下步骤了解如何为免费版域名开通 DNS 安全防护。开通时，您需要同时把您的域名升级到专业版或更高版本。
- 打开 云解析 DNS 控制台。
- 在 公网域名管理 页面，找到您需要开通 DNS 安全防护的域名。点击 操作 列的 升级。
- 在 升级 页面的 实例规格 部分，选择 专业版 或更高版本。
- 在 升级 页面的 增值服务 部分，选择 标准版。选择购买时长，勾选协议并点击 提交订单。
- 在 确认订单信息 页面，点击 下一步。
- 在 提交支付信息 页面，选择支付方式后点击 去支付。
- 支付完成后，您可以在 公网域名管理 页面找到开通 DNS 安全防护的域名。
为专业版或更高版本的域名开通 DNS 安全防护
参见以下步骤了解如何为专业版或更高版本的域名开通 DNS 安全防护。
- 打开 云解析 DNS 控制台。
- 在 公网域名管理 页面，找到您需要开通 DNS 安全防护的域名。点击 操作 列的 防护升级。
- 在 防护升级 页面，选择 标准版。勾选协议并点击 提交订单。
- 在 确认订单信息 页面，点击 下一步。
- 在 提交支付信息 页面，选择支付方式后点击 去支付。
- 支付完成后，您可以在 公网域名管理 页面找到开通 DNS 安全防护的域名。