Anycast DDoS Saldırısına Karşı Ne Sağlar?

Anycast aslen gecikmeyi azaltmak için kullanılan bir tekniktir. Aynı adres birden çok konumdan duyurulur ve yönlendirme, isteği en yakın duyuruya taşır.

DDoS Tarafındaki Faydası

Saldırı trafiği de aynı yönlendirme mantığına tabidir. Dağınık kaynaklardan gelen hacim, tek bir tesise değil konumlara bölünerek düşer. Yirmi konumdan duyurulan bir adres, aynı saldırıyı yirmi parça halinde karşılar.

Fayda dolaylıdır ama gerçektir: hiçbir konum tek başına saldırının tamamıyla karşılaşmaz.

##

Sağlamadığı

Toplam kapasiteyi artırmaz. Bölünen şey yüktür, eklenen bir kaynak yoktur. Bir konumun kapasitesini aşan yerel bir yoğunlaşma yine o konumu doldurur ve saldırgan kaynaklarını coğrafi olarak yoğunlaştırabiliyorsa bunu hedefleyebilir.

Uygulama katmanı saldırılarında etkisi de sınırlıdır. Orada maliyet bant genişliğinde değil, arka taraftaki işlemde oluşur ve istekler hangi konuma düşerse düşsün aynı veritabanına gider.

Kurmak

Kendi altyapınızda anycast kurmak, birden çok konumdan duyuru yapabilmeyi ve kendi otonom sistem numaranızı gerektirir. Çoğu kurum için bu, satın alınan bir hizmetin özelliği olarak gelir; kendi başına kurulacak bir kalem değildir.

Hizmet olarak alınıyorsa sorulacak şey konum sayısı değil, konum başına kapasitedir. Yirmi zayıf konum, beş güçlü konumdan daha iyi bir savunma anlamına gelmez.