Was ist Anycast?

Anycast ist eine Art Netzwerk-Routing, bei dem Daten von einem Punkt zu einem gesendet werden, der eine IP-Adresse erhält. Es ist einzigartig, da mehrere physische Geräte diese IP-Adresse an verschiedenen Standorten gemeinsam nutzen. Normalerweise sind diese Geräte Server. Wenn Daten an die gemeinsam genutzte IP gesendet werden, werden sie automatisch von einem der Server empfangen – und zwar von dem, der dem Absender physisch am nächsten ist. Dies wird oft als One-to-one-of-many-Übertragung beschrieben.

Betrachten Sie das folgende Beispiel: Drei Server in Italien, Kanada und Mexiko teilen sich eine IP-Adresse. Ein Absender in Texas möchte Daten mit der IP-Adresse teilen, die sich die drei teilen – per Anycast würde der Server in Mexiko die Daten erhalten, da er am nächsten ist und daher als erster und am schnellsten antwortet.

Content Delivery Networks ( CDNs ) und DNS-Hosts verwenden dieses Casting häufig, um die von ihnen bereitgestellten Inhalte den Benutzern näher zu bringen. Dieses System bedeutet auch, dass, wenn ein Server, der die IP-Adresse teilt, ausfällt, ein anderer einspringt und stattdessen weitermacht.

Beispiel: Wenn der Server in Mexiko offline geht, wäre der nächste Server derjenige in Kanada, und daher würde der kanadische Server die Daten anstelle des mexikanischen Servers akzeptieren, bis dieser wieder an der Reihe ist. Auf diese Weise gibt es wenig bis gar keine Ausfallzeiten und die Dienste bleiben verfügbar.

Ähnlichkeit zu Unicast

Für den Endempfänger der Daten – den Endbenutzer – gibt es keinen wirklichen Unterschied zwischen Anycast und Unicasting, da Informationen von einem Sender zu einem Empfänger übertragen werden – der einzige Unterschied ist der Weg, den sie nehmen. Im Gegensatz dazu sendet Multicasting Daten an alle Gruppenmitglieder, nicht nur an eines. Zwischengeschaltete Geräte müssen im Allgemeinen nicht einmal Anycast unterstützen.

Die eigentliche Nachricht ist Unicast an eine einzelne IP. Anycast wirkt sich nur auf das virtuelle Routing im Internet aus, Ihr Heimrouter muss es also nicht verstehen. Das Routing basiert auf den „Kosten“ des Routings für jeden angekündigten Server. Es wird nur die Route mit den niedrigsten Kosten gewählt. Anycast ist besonders in IPv6-Protokollen etabliert und bietet reduzierte Zugriffszeiten und eine einfache Lastverteilung für den Zugriff.

Wissenswertes: DDoS-Schutzdienste wie Cloudflare verwenden häufig Anycast, um ihre Clients zu schützen. Wird ein Server angegriffen, kann der Dienst so konfiguriert werden, dass die Last auf möglichst viele Server verteilt wird. Dadurch wird die Gesamtwirkung auf jeden Server minimiert, sodass das Ziel und das Netzwerk den normalen Betrieb fortsetzen können. Dies kann bedeuten, dass der Versuch, eine Website herunterzufahren, vollständig fehlschlägt.

Im Jahr 2013 war Anycast ein entscheidender Faktor für die Fähigkeit von Cloudflare, den größten DDoS-Angriff zu bewältigen, dem es ausgesetzt war. Selbst bei einer Geschwindigkeit von 300 Gbit/s konnte der Angriff die Einrichtung des Anycast-Systems immer noch nicht umgehen.

Abschluss

Anycast ist ein Adressierungsschema, bei dem mehreren Servern dieselbe gemeinsame IP-Adresse zugewiesen wird. Der Datenverkehr wird dann an diese Server weitergeleitet, je nachdem, welcher Server vom Standort des Absenders am einfachsten zu erreichen ist. Dies ist im Allgemeinen mit dem nächstgelegenen physischen Standort verbunden, obwohl die Routing-Kostenalgorithmen nuancierter sein können.

Dies ermöglicht es Diensten wie CDNs und DNS-Servern, eine IP zu verwenden, um den Datenverkehr weltweit zu bedienen, den Datenverkehr jedoch an lokale Server des Benutzers zu leiten. Anycast kann bei sorgfältiger Konfiguration als Ad-hoc-Load-Balancer fungieren, was ihm das Potenzial verleiht, DDoS-Angriffe zu vereiteln.