FastMail

FastMailは、CloudflareでDNSインフラストラクチャを保護し、メッセージの紛失が起きないことを保証します。

FastMail is a premium email hosting service based in Melbourne, Australia. Its clients range from small individual users to large enterprise customers. Their goal is to make it as easy as possible for people to access email on any device.

FastMail’s Challenge: Protecting DNS Infrastructure to Ensure That Email Always Gets Delivered

In November of 2015 FastMail received a DDoS attack threat from hackers demanding a ransom in exchange for refraining from the attack. A DDoS attack on a mail provider, as FastMail explained in their blog post about the event, "is like being unable to get to your post box because a huge crowd has formed around the front door of the post office." Maintaining their stance to refuse negotiations with any hacker group FastMail refused to deliver the ransom and took internal precautions to ensure their customers would still be able to access their mail in the event of an attack. Though FastMail's mitigation strategies largely worked for this attack, they were in search of a security partner that would give them peace of mind in the case of any future threats or attacks.

FastMail's Solution: A Reverse Proxy for DNS Infrastructure

FastMailは、CloudflareのDNS Firewallサービスこそがこの問題に対する最良のソリューションだと判断しました。DNS Firewallとは、FastMailがCloudflareのネットワークをDNSインフラストラクチャのリバースプロキシとして利用するサービスです。つまり、FastMailのDNSサーバーへのトラフィックはまず、Cloudflareのグローバルデータセンターの一つをルーティングすることになり、悪意のあるリクエストがブロックされ、100%クリーンとなったトラフィックがFastMailのマスクされた配信元サーバーへと送信されます。FastMailにとって、これは完璧なソリューションでした。FastMailのオペレーションマネージャー、Rob Norris氏は「DNSがあれば、メールが送信元に戻ることはありませんが、DNSがダウンした時には、メールは戻されてしまいます。」DNS FirewallではDNSが常時稼働するため、メールはいつでも受信され、FastMailには特に役立っています。「当社は信頼を得ることに尽力してきました」と、FastMailのマーケティングマネージャーであるDavid Gurvich氏は話します。「しかし、Cloudflareの利用を始めてから、安心感が得られました。当社がネットワーク上から消えたとしても、Cloudflareが当社のためにお客様のメッセージが紛失しないようにエッジDNSを提供し続けてくれるからです。」