DigitalOcean

DigitalOceanは毎秒10,000件のDNSリクエストに応答しています。CloudflareはDigitalOceanのDNSインフラストラクチャを確実に保護しています。

会社

DigitalOceanのような成長を遂げた企業はあまりありません。DigitalOceanが提供するのは、開発者が1分とかからずプライベートや仮想化クラウドサーバーをスピンアップするための、シンプルで費用対効果の良いソリューションです。3年前の起ち上げより急速に開発者コミュニティで受け入れられ、DigitalOceanは世界3位のクラウドプロバイダーとなり2位のAmazon Web Serviceに迫っています。

課題

DNSサーバーを狙った悪意のある攻撃はますます一般的となっています。非常に多くの開発者がコンテンツ配信でDigitalOceanに依存する中、DigitalOceanは自社のDNS解決を高速かつ世界中のどこでも常時オンライン状態であることを保証するためのソリューションを積極的に探していました。「DigitalOceanはDDoS攻撃を受けた経験がないけれども、自社のDNSインフラストラクチャがこういった攻撃の犠牲者にならないことに自信を持つ必要がありました」と話すのは、DigitalOceanのプラットフォームエンジニア、Sam Kottler氏です。

10,000

DNSリクエスト/秒

CloudflareのDNS Firewall活用時

ソリューション

2014年7月、DigitalOceanはCloudflareの新規DNSプロキシサービス(DNS Firewall)の最初のテストカスタマーのうちの1社となりました。DigitalOceanの全DNSリクエストをCloudflareのエッジでプロキシしてキャッシュすることで、DigitalOceanは毎秒数千のDNS応答を確実に配信しています。

DNS Firewallは攻撃トラフィックがDigitalOceanのネームサーバーに到達する前に、Cloudflareのエッジで阻止します。これらのことにより実際のカスタマートラフィック用にリソースを節約することができ、ネームサーバーがオフライン状態になることを防いでいます。

「Cloudflareには非常に巨大なネットワークとインフラストラクチャがあり、DNSシステムへの実に大規模な攻撃を止めてくれます。私たちが受け取るのはクリーンなリクエストのみで、DNSインフラストラクチャ上で悪意のあるトラフィックや攻撃を処理する必要がありません」とKottler氏は言います。「セキュリティを帯域幅の節約や高速グローバルDNS応答時間と組み合わせることで、Cloudflareはビジネスにおける完璧なパートナーとなっています。」

DigitalOcean
関連導入事例
関連製品
主な成果

DNSリクエスト10,000件/秒

100%クリーンなDNSトラフィック

“CloudflareのDNS Firewallはまさに当社のDNSインフラストラクチャ保護に必要としていたものです。CloudflareはDNSとWeb DDoS対策分野におけるリーディングカンパニーです。”

Sam Kottler氏
プラットフォームエンジニア