エニーキャストとは？

エニーキャストは、あるポイントから IP アドレスを受信するポイントにデータが送信されるタイプのネットワーク ルーティングです。複数の物理デバイスがさまざまな場所でこの IP アドレスを共有するため、一意です。通常、これらのデバイスはサーバーです。データが共有 IP に送信されると、サーバーの 1 つ (具体的には、送信者に物理的に最も近いサーバー) によって自動的に受信されます。これは、多くの場合、1 対 1 の送信と表現されます。

次の例を考えてみましょう。イタリア、カナダ、およびメキシコにある 3 つのサーバーが IP アドレスを共有しています。テキサスの送信者は、3 人が共有する IP アドレスとデータを共有したいと考えています。エニーキャストを使用すると、メキシコのサーバーがデータを受信します。これは、最も近くにあるため、最初かつ最速で応答するためです。

コンテンツ配信ネットワーク ( CDN ) と DNS ホストは、通常、このキャスティングを使用して、配信するコンテンツをユーザーに近づけます。このシステムは、IP アドレスを共有するサーバーに障害が発生した場合、別のサーバーが代わりに飛び込んで続行することも意味します。

例：メキシコのサーバーがたまたまオフラインになった場合、次に近いサーバーはカナダのサーバーになるため、カナダのサーバーは、メキシコのサーバーが復旧するまで、メキシコのサーバーの代わりにデータを受け入れます. このようにして、ダウンタイムはほとんどまたはまったくなく、サービスは引き続き利用できます。

ユニキャストとの類似性

データの最終的な受信者であるエンド ユーザーにとって、情報はある送信者から別の受信者に移動するため、エニーキャストとユニキャストの間に実質的な違いはありません。唯一の違いは、それがたどるパスです。対照的に、マルチキャストは、1 つだけでなく、すべてのグループ メンバーにデータを送信します。通常、中間デバイスは Anycast をサポートする必要さえありません。

実際のメッセージは単一の IP にユニキャストされます。エニーキャストはインターネット上の仮想ルーティングにのみ影響するため、ホーム ルーターがそれを理解する必要はありません。ルーティングは、アドバタイズされた各サーバーへのルーティング「コスト」に基づいています。コストが最も低いルートのみが選択されます。エニーキャストは、IPv6 プロトコルで特に確立されており、アクセス時間を短縮し、アクセスの負荷分散を容易にします。

興味深い事実: Cloudflare のような DDoS 保護サービスは、多くの場合、Anycast を使用してクライアントを保護します。サーバーが攻撃された場合、できるだけ多くのサーバーに負荷を分散するようにサービスを構成できます。これにより、サーバーへの全体的な影響が最小限に抑えられ、ターゲットとネットワークが通常の操作を継続できるようになります。これは、サイトを完全にシャットダウンしようとすると失敗する可能性があることを意味します。

2013 年、Anycast は、Cloudflare が直面した最も重大な DDoS 攻撃を管理する能力において重要な要素でした。300Gbps に達しても、攻撃はエニーキャスト システムのセットアップを回避できませんでした。

結論

エニーキャストは、複数のサーバーに同じ共有 IP アドレスが割り当てられるアドレス指定方式です。トラフィックは、送信者の場所から到達するのが最も簡単なサーバーに応じて、これらのサーバーにルーティングされます。これは通常、最も近い物理的な場所にリンクされていますが、ルーティング コスト アルゴリズムはそれよりも微妙な違いがある場合があります。

これにより、CDN や DNS サーバーなどのサービスは、1 つの IP を使用して世界中のトラフィックを処理しながら、トラフィックをユーザーのローカル サーバーに転送できます。エニーキャストは、慎重に構成することでアドホック ロード バランサーとして機能し、DDoS 攻撃を阻止できる可能性があります。