<div dir="ltr"><div><<I noticed we had offline dicussion on this topic. It is better to share both the concern of your case and the advices on the list>></div><div><br></div>The intuitive solution against the DoS attack is to scale your system wiith mulitple servers in the globe. You can either develop global anycast instance as Paul suggested or select and operate secondary DNS servers documented in RFC2182/BCP16.<div><br></div><div>There are many secondary DNS providers available. They also provide anti-DDoS-attack solutions if you want to purchase. It 's really helpful if you run important Internet services.</div><div><br></div><div>If you want to focus on your business/applicaiton rather than DNS operation. You can simplely use managed DNS services in many DNS providers. It's cheep  and efficient. </div><div><br></div><div>You said you are managing DNS for your university and your concern for secondary DNS is privacy. I'm not sure what exactly the privacy concerns are. But I think if you still can have one name server localted inside your university for local/private name space and use another Name server with secondary DNS for publich availlable name space. People can help if you provide more information in your case.</div><div><br></div><div>Hope it helps you.</div><font color="#888888"><div><br></div><div>Davey<br></div></font></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, 2 Apr 2020 at 10:20, Tessa Plum <tessa@plum.ovh> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Hello<br>
<br>
May I ask if there are any solutions for DDoS mitigation of DNS?<br>
Both commercial or free solutions could be considered.<br>
<br>
Thanks.<br>
<br>
Tessa<br>
<a href="https://plum.ovh/" rel="noreferrer" target="_blank">https://plum.ovh/</a><br>
<br>
_______________________________________________<br>
dns-operations mailing list<br>
<a href="mailto:dns-operations@lists.dns-oarc.net" target="_blank">dns-operations@lists.dns-oarc.net</a><br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-operations" rel="noreferrer" target="_blank">https://lists.dns-oarc.net/mailman/listinfo/dns-operations</a><br>
</blockquote></div>