Country Code Top-Level Domains（ccTLDs）是國家的數位入口，在線上世界中體現信任與可靠性。當 ccTLD 營運商希望提升其數位存在並保護資產時，他們會依賴能理解其獨特挑戰的經驗豐富合作夥伴。
ccTLDs 註冊管理機構營運商經常來到 ClouDNS，尋求策略性解決方案，以在複雜環境中具成本效益地管理其數位營運。他們的目標是最佳化伺服器管理投資，確保其線上存在的可靠性與效率。當他們面臨嚴重網路威脅、難以有效回應時，也會向我們尋求協助。
從根本上說，我們專精於解決 ccTLDs 的迫切需求。憑藉處理類似案例的豐富經驗，我們為客戶提供量身打造的解決方案。在本案例研究中，我們將探討保護 ccTLD 的歷程，其中包含我們的解決方案成功應對的挑戰與目標。
Distributed Denial of Service（DDoS）攻擊不只是單點問題，而是 ccTLD 營運商面臨的多面向挑戰。這類攻擊通常旨在使網路服務無法使用，影響 ccTLD 的聲譽與營運層面。這些惡意威脅曾導致其 Top-Level Domain 內所有網域完全停用，對其內部系統及客戶的數位基礎架構造成不利影響。
根據 Statista，截至 2023 年 7 月，.cn ccTLD 在註冊網域數量上排名最高，擁有高達 2,998 萬個網域名稱。然而，其熱門程度也帶來代價；根據 Netcraft，它以 8,351 起網路犯罪事件排名第 4。根據 China Internet Network Information Center（CNNIC）報告，2013 年它曾成為針對 .cn ccTLD 的最大 DDoS 攻擊目標。
Note: 根據 Netcraft 的資訊，其他 ccTLDs 如 .in、.id、.cc、.tr、.pk、.th 和 .mk 也曾成為 DDoS 攻擊目標。像 .tk、.de、.uk、.nl 和 .br 這類知名 ccTLDs，也因註冊網域數量龐大而面臨風險。
除了 DDoS 攻擊這項迫切問題外，許多 ccTLD 註冊管理機構營運商也面臨現有系統不可靠與不安全的常見挑戰。這些問題表現為非計畫性中斷、DNS 解析緩慢，以及無法存取的時段，這些都會對客戶滿意度造成負面影響，並可能導致合約罰則。
另一個普遍挑戰是維護與升級其 DNS 基礎架構的能力。許多 ccTLD 營運商難以擴展系統以滿足不斷成長的需求，而其他營運商則面臨預算限制，無法負擔維護成本，更不用說強化其 DNS 基礎架構。
這些常見挑戰凸顯了 ccTLD 註冊管理機構營運商需要全面解決方案，以強化其數位網域。
DDoS Protection 作為多層策略
對抗 DDoS 攻擊不只是吸收惡意流量，而是要智慧區分合法與非法請求。我們的 DDoS 防護措施旨在檢視傳入流量並過濾惡意請求，從而確保合法流量不受影響。一項突出的功能是我們令人印象深刻的 10 Tbps 防護容量，凸顯我們守護其數位存在的承諾。
使用 Secondary DNS 提供冗餘
作為額外防護層，Secondary DNS 可作為 failover 解決方案。這不僅增加冗餘，也確保即使其中一層受到影響，系統仍可透過備援繼續運作。
Anycast DNS 網路
我們的 Anycast DNS 網路全球分散，確保最佳速度與可靠性。透過使用超過 45 個 Points of Presence（PoPs），我們能策略性地將流量路由到最近位置，從而將延遲降至最低並將速度最大化。
本地部署的 PoP
對 ccTLDs 而言，在其營運國家內本地部署 PoP 可帶來雙重優勢：提升本地使用者速度，並增加一層安全性。這符合 Centre for International Governance Innovation 建議的最佳實務。
Note: "從 TLD 營運商的角度來看，目前緩解大規模 DDoS 攻擊的最佳實務，是使用多個全球分散的 DNS anycast 供應商。對 ccTLDs 而言，最佳實務是盡可能在接近該國使用者的位置實作本地 anycast"
來源：Centre for International Governance Innovation
在介紹完典型 ccTLD 挑戰與解決方案後，我們現在準備介紹兩個向我們尋求協助的客戶案例。
我們的第一位客戶是自 2001 年成立的網域註冊管理機構，因其舊有系統無法抵禦現代威脅而面臨嚴重問題。這導致收入損失與聲譽受損。他們迫切尋求解決方案。
我們的技術支援經理 Yordan Minkov 簡潔地指出："當他們找上我們時，他們面臨的挑戰非常明顯。憑藉我們在此領域多年的經驗，以及解決類似案例的紀錄，我們立即明白客戶需要什麼。"
經過徹底稽核後，我們推出完整安全策略，結合 DDoS 防護、Secondary DNS 層與 dedicated Anycast DNS 資源。成果相當顯著：零停機、強化安全性、更快速且更可靠的服務，以及成本節省，這都歸功於我們的多層安全性與全球 PoPs。
我們的下一位客戶是在較小國家營運的 ccTLD 註冊管理機構，是該國數位基礎架構的重要組成部分。然而，日益增加的網路威脅與營運挑戰促使他們尋求全面解決方案。
摘自我們業務專員 Ekaterina Trancheva 的說法:
"當 客戶 2 找上我們時，他們已經取得另一家全球 DNS hosting 與 CDN 供應商的報價與資訊。與我們相比，該競爭對手可處理的流量少了 7 倍。這正是他們決定是否繼續與我們合作的關鍵。"
我們進行了徹底的風險評估，並提供自訂品牌的 DDoS protected Anycast DNS 服務、便於同步的 secondary DNS，以及在其國家策略性部署的 Points of Presence。成果：有效緩解 DDoS 攻擊、重新贏得客戶信任、提升服務可靠性，並透過我們的全球 PoPs 最佳化速度。
