【動画で体験シリーズ 第四弾】障害や攻撃に強いDNSの導入を体験しよう #F5XC

東京エレクトロンデバイス主催プライベートイベントで行われたハンズオンブースにおいて、多くのお客様に体験いただいた「Webアプリケーション公開に関わる様々な課題を解決するソリューション」のコンテンツの一部を動画＋ブログで紹介するシリーズ第四弾です。
ブログ内で紹介している動画と合わせてぜひご覧ください。

---

DNSはとても大事

 

 

＜DNS運用における課題＞

可用性を考えた場合、複数の拠点に分散してDNSサーバーを構築し運用することが一般的ですが、リゾルバにより上位のDNSから名前解決が行われる過程で、地理的に離れたDNSサーバーや停止中のDNSサーバーに割り振られて通信遅延となってしまうケースもあるため、分散させたDNSの設計や運用は非常に重要になります。

トラフィックの増加や、DDoS攻撃を受けたときにリソースを柔軟に拡張することは難しく、拠点が分散していることで障害時の対応方法なども事前に検討しておく必要があります。

また、BINDなどを運用する際、歴史の長いソフトウェアですので、その分、脆弱性が発見されることも多く、脆弱性対応のためにパッチ適用やバージョンアップ対応にある程度のリソースがかかってしまうことも忘れてはいけません。

最近では、リフレクション攻撃などのDNSサーバーが接続した「ネットワーク帯域を枯渇させる攻撃」と、DNS水攻め攻撃（ランダムサブドメイン攻撃）などのDNSサーバーの「サーバーリソースを枯渇させる攻撃」を組みあせたマルチベクトル型のDDoS攻撃が増加しておりセキュリティ強化も重要な取り組みです。

 

＜課題解決の突破口＞

このような課題を解決するソリューションとして、F5 XCには「クラウド型DNSサービス」機能があります。

シリーズ第四弾は、運用中のプライマリDNSサーバーを隠して(Hidden Primary)、セカンダリDNSとしてF5 XCのクラウド型のDNSサービスを導入することを体験するコンテンツです。

 

 

今回の動画目次は以下の通りです。

動画の前半ではF5 XCのDNSサービスについて紹介していますが、特徴としては「プライマリ・セカンダリの両方に対応していること」「直感的な操作性と様々な可視化機能があること」「F5 XCサービスに標準で組み込まれており定額で利用できること」ではないでしょうか。

今回の動画では、セカンダリDNSとして導入し、レコード管理などは従来のDNSサーバーで実施できるような構成にしていますが、もちろんプライマリDNSとしても導入できます。別のブログでプライマリDNS構成も試していますので是非ご覧ください。

また、F5 XCのコンソール画面（GUI）の実際の設定画面やログの表示なども今回の動画で確認できます。

今回の構成では、BINDのDNSサーバーも用意していますが、実際にBINDの設定ファイルをお見せしたり、10:33ごろにゾーン転送について解説したり、“あまりDNSについてよくわかっていない”という方でも分かりやすい内容になっていると思いますので、ぜひ最後までご視聴ください。

次回は・・・

次回、第五弾は、速さと信頼を築くためのCDNソリューションをご紹介します。動画の公開は2月後半を予定しており、その後も1～2週間隔で用意でき次第さまざまなコンテンツを公開していきますので、お楽しみに！