<html><head><meta http-equiv="Content-Type" content="text/html charset=us-ascii"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">Basically anycast is the only good solution to fight DDoS. More location you provide from more the attack will be spread. Of course bandwidth is also necessary so that the attack which goes/DC would not kill that DC.<div class=""><br class=""></div><div class=""><br class=""><div><blockquote type="cite" class=""><div class="">On 18 Sep 2014, at 23:28, Jose David Bravo A <<a href="mailto:jbravo@colombiahosting.com.co" class="">jbravo@colombiahosting.com.co</a>> wrote:</div><br class="Apple-interchange-newline"><div class=""><div class=""><div style="font-family: Tahoma; font-size: 12pt;" class=""><div class="">Hi,</div><div class=""><br class=""></div><div class="">We are using PowerDNS to provide authoritative DNS to 14k domains. We have many hosting servers with BIND transferring zones to our two public PowerDNS servers.</div><div class=""><br class=""></div><div class="">This solution is working great, but we want to be ready in case we get a big DDoS. The network of each server will not be able to support a big attack.</div><div class=""><br class=""></div><div class="">I think we will need to use a provider with a good anycast network and a lot of bandwidth, am I right? is there any other solution?</div><div class=""><br class=""></div><div class="">Thanks,</div><div class=""><br class=""></div><div class="">Jose D</div><div class=""><br class=""></div><div class=""><span name="x" class=""></span><br class=""></div></div></div>_______________________________________________<br class="">Pdns-users mailing list<br class=""><a href="mailto:Pdns-users@mailman.powerdns.com" class="">Pdns-users@mailman.powerdns.com</a><br class="">http://mailman.powerdns.com/mailman/listinfo/pdns-users<br class=""></div></blockquote></div><br class=""></div></body></html>