ТехнічніТермін · #anycast

Anycast

Коротке визначення

Метод маршрутизації в мережі, коли багато фізичних серверів використовують одну IP-адресу — трафік спрямовується до топологічно найближчого.

Anycast — це техніка маршрутизації, коли одна й та сама IP-адреса оголошується з кількох фізичних місць через BGP. Інтернет-маршрутизація обирає топологічно найближче оголошення, тому запит до anycast IP 1.2.3.4 з Парижа потрапляє на вузол у Парижі, а той самий IP з Токіо — на вузол у Токіо. Anycast використовується для DNS-резолверів (1.1.1.1, 8.8.8.8 є anycast), CDN-країв та скрабингу DDoS.

Для захисту від DDoS anycast є критичним, оскільки атакований трафік розподіляється по всій скрабинг-мережі — атака 400 Gbps, що потрапляє на anycast-мережу з 50 PoP, стає керованими 8 Gbps на локацію. Без anycast вся атака потрапляє на один аплінк і насичує його. Авторитетні офшорні хостинги маршрутизують захищений від DDoS трафік через anycast-мережі (часто Cloudflare або Voxility).

Пов'язані терміни

Пов'язані концепції

Суміжні визначення, які варто знати в тому ж контексті.

BGP (Border Gateway Protocol)

Протокол, який оголошує мережеву доступність між автономними системами — маршрутизуюча тканина інтернету.

Читати

DDoS (розподілена атака на відмову в обслуговуванні)

Атака, коли багато джерел заливають ціль трафіком, щоб вичерпати ресурси та відмовити в обслуговуванні легітимним користувачам.

Читати

KVM (Kernel-based Virtual Machine)

Технологія віртуалізації на основі ядра Linux, що забезпечує повну апаратну віртуалізацію — на відміну від ізоляції на основі контейнерів.

Читати

Гіпервізор

Програмний шар, який створює та керує віртуальними машинами, абстрагуючи апаратне забезпечення від гостьових ОС.

Читати

← Назад до всіх 59 terms

Розгорніть свій перший офшорний сервер за 60 секунд.

Анонімна реєстрація. Приймаються Bitcoin та Monero. Розгортання у 8 юрисдикціях.

Почати роботу Зв'язатися з відділом продажів

Кредитна картка не потрібна · гарантія повернення коштів 7 днів