Cosè Anycast?

Anycast è un tipo di routing di rete in cui i dati vengono inviati da un punto a uno che riceve un indirizzo IP. È univoco perché più dispositivi fisici condividono questo indirizzo IP in varie località. Di solito, questi dispositivi sono server. Quando i dati vengono inviati all'IP condiviso, vengono automaticamente ricevuti da uno dei servizi, in particolare quello fisicamente più vicino al mittente. Questo è spesso descritto come una trasmissione uno-a-uno-di-molti.

Si consideri il seguente esempio: tre server in Italia, Canada e Messico condividono un indirizzo IP. Un mittente in Texas vuole condividere i dati con l'indirizzo IP condiviso dai tre: utilizzando Anycast, il server in Messico riceverebbe i dati, poiché è il più vicino e, quindi, il primo e il più veloce a rispondere.

Le reti di distribuzione dei contenuti ( CDN ) e gli host DNS utilizzano comunemente questo casting per portare il contenuto che forniscono più vicino agli utenti. Questo sistema significa anche che se un server che condivide l'indirizzo IP fallisce, un altro interverrà e continuerà invece.

Ad esempio: se il server in Messico dovesse andare offline, il server più vicino sarebbe quello in Canada e, quindi, il server canadese accetterebbe i dati invece di quello messicano fino a quando non torna in linea. In questo modo, i tempi di inattività sono minimi o nulli e i servizi rimangono disponibili.

Somiglianza con Unicast

Per il destinatario finale dei dati - l'utente finale - non c'è una reale differenza tra Anycast e Unicasting, poiché le informazioni si spostano da un mittente a un destinatario - l'unica differenza è il percorso che segue. Al contrario, il multicasting invia i dati a tutti i membri del gruppo, non solo a uno. I dispositivi intermedi in genere non hanno nemmeno bisogno di supportare Anycast.

Il messaggio effettivo è unicast a un singolo IP. Anycast influisce solo sul routing virtuale su Internet, quindi il tuo router di casa non ha bisogno di capirlo. Il routing si basa sul "costo" di routing per ciascun server pubblicizzato. Viene scelto solo il percorso con il costo più basso. Anycast è particolarmente consolidato nei protocolli IPv6, offrendo tempi di accesso ridotti e una facile distribuzione del carico per l'accesso.

Curiosità: i servizi di protezione DDoS come Cloudflare utilizzano spesso Anycast per proteggere i propri clienti. Se un server viene attaccato, il servizio può essere configurato per distribuire il carico su quanti più server possibile. Ciò riduce al minimo l'effetto complessivo su qualsiasi server, consentendo alla destinazione e alla rete di continuare le normali operazioni. Ciò può significare che il tentativo di chiudere un sito fallisce completamente.

Nel 2013, Anycast è stato un fattore critico nella capacità di Cloudflare di gestire l'attacco DDoS più significativo che aveva affrontato. Anche raggiungendo i 300 Gbps, l'attacco non è riuscito a eludere la configurazione del sistema Anycast.

Conclusione

Anycast è uno schema di indirizzamento in cui a più server viene assegnato lo stesso indirizzo IP condiviso. Il traffico viene quindi indirizzato a questi server a seconda del server più facile da raggiungere dalla posizione del mittente. Questo è generalmente collegato alla posizione fisica più vicina, sebbene gli algoritmi dei costi di instradamento possano essere più sfumati di così.

Ciò consente a servizi come CDN e server DNS di utilizzare un IP per servire il traffico in tutto il mondo, ma indirizzare il traffico ai server locali dell'utente. Anycast può fungere da bilanciamento del carico ad hoc con un'attenta configurazione, dandogli il potenziale per contrastare gli attacchi DDoS.