危機発生時、DNSは真っ先に思い浮かぶものではない

F5エコシステム | 2020年3月23日

多くの企業にとって、新型コロナウイルスは事業継続のあり方を変えつつあります。テレワークを可能にするための大規模な移行が進む中、特に注目されているのが、F5をはじめとする企業が、お客さまの業務継続を支えるために迅速に対応していることです。しかし、この移行が業界全体で加速するにつれ、VPNユーザーの過多、リモート会議ソフトウェアのクラッシュ、需要に対応しきれないチームコラボレーションソフトウェアなど、さまざまなネットワークトラフィックの問題が報告されるようになりました。インフラへの負荷は、まさに「急激かつ過大」なものでした。幸い、テクノロジー業界は迅速な対応にも長けており、こうした問題は日々改善されています。（注：VPNに問題がある場合は、リモートワーカーの接続とセキュリティを維持する方法に関するこちらの記事をご覧ください。ネットワーク負荷の問題に対処している場合は、アプリケーションパフォーマンスを最適化する方法をご確認ください。）

では、次に何が起こるのでしょうか。近いうちに、ほかにどのような問題に直面する可能性があるでしょうか。懸念の1つは、悪意のある攻撃者がDNSインフラストラクチャに対する分散型サービス拒否（DDoS）攻撃などを仕掛け、混乱をさらに拡大させるおそれがあることです。多くの人が在宅勤務をする中、DNSインフラストラクチャの重要性はかつてないほど高まっています。そして残念ながら、攻撃者もそのことを認識しています。デジタルチャネルを通じたアクセスが増えるほど、デジタル業務のDNSへの依存度も高まります。COVID-19をめぐる混乱と不確実性の中で、事業や従業員への影響に対応している企業が、さらにDDoS攻撃を受ける状況を想像してみてください。（最近、ドイツの食品配達Webサイトと米国保健福祉省のWebサイトが実際にこのような攻撃を受けました。）

この分野への対応が必要になる可能性をすでに認識されている場合は、F5がお手伝いします。無料利用枠を含む各種の低価格なDNSサービスにより、誰もが直面しているこの状況に企業が効果的に対処できるよう支援します。対応が必要かどうか判断できない場合は、以下の検討事項をご確認ください。前例のないIT需要への対応とグローバルな体制整備を進める中で、F5が現在、他のお客さまによる解決を支援している質問や課題の種類を紹介しています。

DNSの不可欠な役割

この危機をともに乗り越えていくうえで、DNSの備えが十分かどうかを検証することは重要な要素です。以下の点をご確認ください。

DNSトラフィックの日次平均をどの程度と見込み、既存のインフラストラクチャにどの程度のバースト容量を組み込みましたか。そのバースト容量を維持できる場合、どのくらいの時間維持できますか。
ユーザーのアクティビティの変化により、オンプレミスDNSのリソースが不足している可能性はありませんか？確信が持てない場合に備えて、クラウドのスケーラビリティを活用していますか？
トラフィックの大部分はどこから発生していますか。また、それらの地域において、ローカルおよびグローバルの両面で十分に分散された負荷分散を実現できていますか。インフラストラクチャに自動スケーリング機能が組み込まれていますか。また、現在生じている動的な変化に対応するために、どのような代償を払っていますか。
セキュリティ体制はどのようになっていますか？新たな在宅勤務の拡大によってすでに過大な負荷がかかっているDNSインフラストラクチャは、DDoS攻撃などの脅威から保護されていますか？
攻撃や正当なトラフィックの急増によってプライマリDNSが停止した場合に備え、バックアップは用意されていますか？

DNSとクラウド

テクノロジー業界では、単一障害点に対する耐障害性を備えた共有インフラストラクチャとサービスであるクラウドソリューションの価値が、長年にわたり提唱されてきました。このモデルは、災害や政治的危機に見舞われた地域で冗長性を確保することにより、小規模ながら成果を上げています。共有インフラストラクチャがあることで、人々、アプリケーション、サービスは機能し続けることができます。今こそ、同じモデルを活用して共有DNSインフラストラクチャを保護し、世界中のコミュニティのつながりを維持できるようにする必要があります。このパンデミックの最中も公共へのサービス提供を継続できるよう、インフラストラクチャを整備するためのベストプラクティスをご紹介します。

VPNのように、世界的な需要が高い一方でローカルで提供する必要がある特定のアプリケーションについては、DNSインフラストラクチャにクラウドベースのグローバルロードバランサーを追加することをご検討ください。トラフィックの発信元に基づいて地理的にルーティングすることで負荷を軽減しながら、自動化された冗長化計画を組み込むことができます。
プライマリDNSプロバイダーとは別のセカンダリDNSプロバイダーを選択してください。これにより、攻撃や過負荷など、プライマリDNSが停止する状況が発生した場合でも、フェイルオーバーが可能になります。
顧客からの負荷に対応して自動的にスケールアップまたはスケールダウンできる、クラウドベースのセカンダリDNSを追加します。現在は前例のない状況にあり、コンピューティング環境を予測モデルで見通せる範囲を超えていることを理解しておくことが重要です。今後何が起こるかは誰にも分からないと想定しておくのが賢明です。
大規模なグローバルカバレッジを提供できるクラウドベースのDNSサービスを選択します。数か所のローカル拠点だけでなく、各地域内にリソースを備えたサービスが必要です。これにより、世界中のあらゆる地域にいるお客さま、従業員、パートナーが、地域に応じたパフォーマンスとDNS負荷分散を利用できます。
自動フェイルオーバー、組み込みのDDoS対策、TSIG認証などの機能を備え、アプリケーションの可用性を安全に維持できる、クラウドベースのセカンダリDNSおよびDNS負荷分散ソリューションを選択してください。これにより、さまざまな機能を個別に組み合わせる際に細かな追加費用が積み重なるのを避けられます。

困難な状況にあるときこそ、コミュニティとのつながりを保ち、支え合うことが重要です。同様に、インターネットトラフィックの流れを維持するには、DNSとグローバル負荷分散のインフラストラクチャを安定させることが不可欠です。皆さまが最も重要なことに集中できるよう、上記のような課題への対応を喜んでお手伝いします。互いを思いやりながら、どうぞ安全にお過ごしください。

関連リソース