マルチ DNS ソリューションは、ベンダーが攻撃されたときにフェイルオーバーを提供します

マルチ DNS ソリューションは、ベンダーが攻撃されたときにフェイルオーバーを提供します

DNS ベースの DDoS (分散型サービス妨害攻撃) は、インターネットで最も一般的な攻撃の 1 つになり、エンドユーザーの Web サイトをダウンさせています。DNS またはドメイン ネーム システムの目的は、インターネット上でドメイン名を検索し、IP アドレスを提供することです。これにより、ユーザーは正しい Web サイトに接続できます。

DDoS 攻撃は、DNS サーバーをルックアップ要求で圧倒します。攻撃者が個々の Web サイトではなく DNS プロバイダーを標的にすると、DNS リクエストが特定のサーバーを経由するすべてのエンドユーザーをダウンさせることができます。

主要な DNS プロバイダーに対する最近の DDoS 攻撃は、フェイルオーバーを含む DNS インフラストラクチャを持つ個々の企業の重要性を浮き彫りにしました。これは、さまざまなベンダーの複数のソリューションを実装することで実現できます。

先週の攻撃が展開されるにつれて、多数のインターネット サイトが 1 つの DNS プロバイダーのみを使用していることが明らかになりました。そのため、冗長性やフェイルオーバーがなく、Web サイトが利用できなくなりました。

インターネット ファイアウォールおよびセキュリティ企業である FireMon の CTO である Paul Calatayud 氏は、最近のブログで次のようにアドバイスを提供しています。「サイバー攻撃はあなたに向けられることは決してないかもしれませんが、むしろあなたが頼るようになる組織に対してです。この攻撃と DNS の場合、セカンダリ DNS サービスを同時に運用することで、プライマリ プロバイダーがダウンした場合でも、組織への影響を軽減できた可能性があります。」

CDNetworks には、48 のグローバル ポイント オブ プレゼンスを持つ大規模な DNS インフラストラクチャの 1 つがあります。現在のサービスがある場合でも、セカンダリ DNS ソリューションを追加するための簡単なソリューションを提供します。

クラウドベースの DNS サービスを持っておらず、単独で行おうとしている場合は、効果的な DNS 戦略の主な要件を説明しているホワイト ペーパーをお読みください。このホワイト ペーパーでは、DNS を有効にするためのオプションの概要を説明し、組織に最適なオプションを選択する際に考慮すべき重要な基準を提供します。