防范DNS层DDoS攻击首先需要完善的安全防护体系，包括入侵检测系统、防火墙、反垃圾邮件系统等。其次，需要对服务器进行加固，采用多层次的认证和授权，并进行数据备份和灾备处理，从而保证系统的高可用性。同时，也可以通过域名解析商提供的安全服务来进行防范，例如对重要的域名进行恶意攻击监测和防护，及时发现和拦截攻击流量。