RcodeZero DNS

Cloudflare Magic TransitがRcodeZeroのDNSを世界規模のDDoS攻撃から守る

nic.at GmbHは、オーストリアのザルツブルクとウィーンに拠点を置き、「.at」のトップレベルドメイン（TLD）、「.co.at」と「.or.at」ドメインの代表機関（レジストリ）として活動しています。その姉妹会社であるipcom GmbHは、エニーキャストサービス「RcodeZero DNS」などのドメインネームサービスも提供しています。インターネットサービスプロバイダー（ISP）やグローバル企業に加えて、20以上のレジストリと2,000万以上のドメインがRcodeZero DNSを利用しており、信頼性の高いDNS保護の恩恵を受けていますが、さらにCloudflare Magic Transitによる保護が追加されました。これらのドメインのDNSサービスの可用性を維持することは、同社の最優先事項です。

課題：世界的なDDoS攻撃によりお客様のドメインがオフラインになる恐れがある

2020年9月、RcodeZero DNSはDDoS攻撃の被害に遭い、登録されているドメインと社内業務がオフラインになりました。

「攻撃を受けたのは、当社のリンクサーバーの1つで、当社のオフィスネットワークと同じネットワークの後ろにあります」と、オペレーション部門の責任者であるKlaus Darilion氏は説明します。「お客様のドメインを停止しただけでなく、メール送信など社内での作業もできなくなってしまいました。」

当時、RcodeZero DNSは、地元のISPが提供していたDDoS軽減サービスを利用して、オフィスのネットワークに対する攻撃を止め、社内業務をオンラインに戻しました。しかし、このサービスはヨーロッパでしか機能しないため、RcodeZero DNSの顧客ドメインへの攻撃を軽減することができず、同社が独自に対応する必要がありました。この作業には全社員が参加し、約1時間を要し、その間、すべてのお客様のドメインが利用できなくなりました。攻撃が行われている間、従業員は攻撃を軽減するのに忙しく、お客様にタイムリーに情報を提供する時間がありませんでした。

Darilion氏と彼のチームにとって、この経験は、特にRcodeZero DNSが世界的に拡大し続ける中で、グローバルなDDoS軽減サービスが必要であることを示していました。同氏は、Cloudflareのグローバルネットワークを利用して、IPサブネット全体をDDoS攻撃から保護すると同時に、ネットワークトラフィックを高速化する「Cloudflare Magic Transit」の導入を決めました。

Magic Transitは、DNSの可用性を確保し、RcodeZero DNSのグローバルエニーキャスト DNSクラウドをサポートするために、グローバルなDDoS軽減を提供します。

2020年末にMagic Transitをオンデマンドで導入した後、RcodeZero DNSは2021年4月まで再びDDoS攻撃を受けることはありませんでした。この攻撃は、ウィーン地域全体のインターネットサービスに影響を与える大規模なネットワークメンテナンスプロジェクトと重なっていました。

「ネットワークの問題を解決しようと2時間取り組んだ後に、DDoS攻撃を受けたのです」とDarilion氏は振り返ります。「まさに完璧な嵐でした。」

幸いなことに、この攻撃を軽減するには、Magic Transitにログインしてサービスをオンにするだけでよかったのです。わずか数分以内で、Magic Transitは攻撃を止めました。

「Magic TransitはDDoS攻撃を素早く止めたので、お客様は問題が発生したことを全く知りませんでした」と広報・マーケティング部長のSimone Binder氏は語ります。「この攻撃は、お客様に問題が生じる前に阻止されました。」

「DDoS 軽減は保険みたいなものです。普段は使わないのに、攻撃を受けているときにはどうしても必要になります。」とDarilion氏は付け加えました。「Cloudflareのおかげで、当社が万が一攻撃を受けてもMagic Transitが対応してくれるという安心感があります。」

さらに、RcodeZero DNSの営業チームは、Cloudflare Magic Transitを持っているだけで、顧客にドメインが保護されているという安心感を与えることができ、契約成立につながることを発見しました。

「セールストークでは、見込み客からDDoS軽減について必ず聞かれますが、Magic Transitを使っていることを伝えると、Cloudflareのサービスの良さを認識してもらえます」とBinder氏は言います。「Magic Transitが、結果的に当社製品をアップグレードしてくれています。お客様がより安心感をもって当社製品を使ってくださるようになっています。」

「Cloudflareは、その製品に加えて、深い技術的知識ベースで技術コミュニティでも非常によく知られています。Cloudflareのブログは、システム管理者やその他のIT専門家に広く読まれています」とDarilion氏は付け加えます。「Cloudflareとのパートナーシップは、他のパートナーシップやお客様との関係に大きなプラスの影響を与えてくれます。」