Anycast Nedir?

Anycast’te aynı adres birden çok yerden duyurulur ve yönlendirme, isteği kendine en yakın duyuruya taşır. Aslen gecikmeyi azaltmak ve yükü dağıtmak için kullanılan bir tekniktir.

DDoS tarafındaki faydası dolaylıdır. Saldırı trafiği de aynı yönlendirme mantığına tabi olduğu için, botnetin dağınık kaynaklarından gelen hacim tek bir tesise değil, konumlara bölünerek düşer. Her konumun karşılaması gereken pay küçülür.

Sağlamadığı şeyi de söylemek gerekir: anycast toplam kapasiteyi artırmaz, yalnızca böler. Bir konumun kapasitesini aşan yerel bir yoğunlaşma yine o konumu doldurur. Ayrıca uygulama katmanı saldırıları bölünmekten pek etkilenmez, çünkü orada sorun hacim değil işlem maliyetidir.

Kendi altyapınızda anycast kurmak, birden çok konumda duyuru yapabilmeyi ve kendi otonom sistem numaranızı gerektirir; çoğu kurum için bu, satın alınan bir hizmetin özelliği olarak gelir.