BIG-IP DNS

每个应用都需要全面的安全，因为应用是恶意者和合法用户关注的焦点。 安全性较差的网络可能会带来严重后果，造成客户损失和经济损失。 BIG-IP DNS 服务提供 DevOps 友好的灵活性以及成熟和新兴应用所需的规模、安全深度和投资保护。

• DNS 防火墙/DDoS - 可与 BIG-IP AFM 结合使用，提供广泛的安全性，包括保护 DNS 免受 UDP 洪水或放大 DDoS 攻击等容量密集型 DDoS 攻击。

• DNSSEC - 使用实时 DNSSEC 保护 LDNS 服务器免受缓存毒害和中间人攻击。

• DoH/DoT - BIG-IP DNS 通过 HTTPS（DoH）解密并解析 DNS 查询，而不会影响 RPS。 DNS over TLS (DoT) 可确保 DNS 请求和响应不会被通过路径攻击篡改或伪造。

网络在规模和流量需求方面都在增长，推动着对提高用户可用性以及管理员改善访问和管理的需求。 BIG-IP DNS 提供便捷的可视性和可编程性，确保网络架构更易于维护。

• 与当前基础设施集成- 与 SNMP 代理、第三方缓存、服务器、路由器和负载均衡器等网络设备进行通信和集成，以诊断网络端点健康状况。

• 灵活的站点选项- 启用灵活的站点选项，包括主动/主动、主动/被动或仅主动/DR。

• 确保可用性的故障转移——对整个数据中心或单个应用程序/服务器进行故障转移，以确保用户可以不间断地访问所需的应用程序。