ここで1つ課題です。Domain Name System（DNS）が重要な理由を、「インターネットの電話帳」や「Webインフラストラクチャの要」といった比喩を使わずに説明してみましょう。
不可能でしょうか？そうかもしれませんが、試してみる価値はあります。特に、こうした比喩だけではDNSがいかに重要かを十分に表せないからです。
実のところ、DNSは、セキュリティ要素も含め、組織のデジタルプレゼンスにおいて最も重要な要素かもしれません。意外に思われるでしょうか。しかし、そうではありません。ほぼすべてのインターネットトラフィックは、最終的な宛先に到達する前にDNSチェックポイントを通過する必要があるからです。
DNSは、現存する最古のインターネットプロトコルの1つであり、人とWebのやり取りの中核を担ってきたことから、長い歴史があります。その歴史を知ることで、今日のDNSがなぜこれほど重要なのかをより深く理解できます。
DNSの歴史
Jon Postel、Paul Mockapetris、Craig Partridgeは、RFC 882を1983年11月に公開し、現在まで続くDNSの基礎を事実上築きました。その11か月後、RFC 920によって7つのジェネリックトップレベルドメイン（TLD）が作成され、「ドット＋文字列」形式（.com、.net、.gov、.orgなど）の基礎が築かれました。これにより、企業、非営利団体、学校、ネットワーク、政府機関、軍向けのドメイン体系が確立されました。現在、インターネット上には2億を超えるアクティブなサイトがあり、さらにインターネット対応デバイスが約167億台存在します。これらはすべて、わずか70余りのサイトから始まった41年前のプロトコルに、何らかの形で接続されています。
着想
現在、こうした膨大なネットワークトラフィックの一部を管理しようとするチームは、興味深い問いに直面しています。それをどう扱うべきでしょうか。ユーザーがアプリケーションやWebサイトで何をしようとしているのかを、どうすれば把握し、それに対応できるのでしょうか。
基本的に、DNSソリューションが処理するクエリは、そのソリューションがユースケースに対応するためにどのように導入されているかにかかわらず、ユーザーの意図を示します。あらゆる処理はDNSから始まるためです。よく使うアプリケーションを開くときも、メールを確認するときも、ホテルを予約するときも、バックグラウンドで最初に行われるのはDNS名前解決です。そのため、効率的かつ効果的でセキュアなユーザーエクスペリエンスを実現するには、汎用性の高いDNSソリューションの活用が不可欠です。DNSサービスはユーザーが最初に接するネットワーク要素の1つであるため、そのツールが担う処理が多いほど、ユーザーとのやり取りも向上します。
一部の悪意ある攻撃者と、さらに多くの悪質なトラフィック
DNSはトラフィックフロー上の位置と、そのトラフィックとのやり取りの性質上、多くの悪意あるトラフィックにさらされがちです。これには、DoSフラッドや中間者攻撃から、悪意のあるIPクエリ、不正な形式のパケットまで、さまざまなものがあります。DNSはインターネットに接続されたあらゆるエンティティの前面に位置するため、動機を問わず、誰もがDNSにアクセスします。
こうした事情に加え、DNSは攻撃の標的になることが多いため、DNSソリューションには、その配下にある仮想空間を一定程度保護するセキュリティ機能が不可欠です。悪意のある攻撃者がDNSを攻撃する理由は、評判の低下、収益機会の損失、さらにはデータ流出など多岐にわたります。そのため、DoS型攻撃に対処し、サービスを継続稼働できる機能をチームに提供することは、SaaS、ハードウェアなど、形態を問わず、あらゆるDNSソリューションに求められる最低条件となっています。DoS攻撃が3桁の割合で増加している現状を踏まえると、DNSソリューションを包括的なセキュリティ戦略に不可欠な要素と位置付け、導入チームにアプリケーションデリバリとセキュリティの両方の機能を提供することは、決して大げさではありません。
あらゆるユースケースに対応するDNSソリューション
州全域の通信トラフィックを運用するサービスプロバイダーであっても、世界各地のデータセンターにまたがるビジネスクリティカルなアプリケーショントラフィックを扱う企業であっても、アプリケーションのフロントエンドを最も効率的に構築する方法を模索する専門分野のソフトウェアチームであっても、DNSは真剣に検討すべき重要な要素です。DNSが機能しなくなれば、すべてが機能しなくなります。また、アプリケーショントラフィックの先には実際の人々がいるため、投資に値するDNSソリューションには、単なる受動的なトラフィックディレクトリ以上の役割が求められます。だからこそF5は、1998年以来、DNS分野の発展に尽力してきました。F5は、ユーザーやアプリケーションがどこにあっても対応できるよう、DNSソリューションを4つの異なる、柔軟な 形態で提供しています。皆さまの「電話帳」には、何ができますか？
F5が提供するさまざまなDNSソリューションの詳細については、お問い合わせください。
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。