IP Anycastとリバースプロキシ

Transcript

1. IP Anycastとリバースプロキシ 笹川 尋翔
2. 最近の出来事 • VPSにデプロイしていたアプリをCloudflare Pagesに移⾏ • Cloudflare DNSはIP Anycastとリバースプロキシを使⽤ • IP Anycast、リバースプロキシって何？ • よく⽿にするプロキシとリバースプロキシってどう違うの？
3. Cloudflare DNSの特徴 • ⾼速 • 平均応答時間が⼀番短い • IP Anycastという技術のおかげ • ⾼いセキュリティ • IP Anycastで実装されたリバースプロキシサーバを経由 • アプリのサーバが隠蔽される
4. IP Anycast • 共通のIPアドレスを複数のホスト(コンピュータ)で共有 • 応答時間を短縮 • ネットワーク的に⼀番近いホストと通信 • DoS攻撃を局所化 • 他のホストへの被害を防⽌ • DDoS攻撃の負荷の緩和 • 攻撃が複数のホストに分割される
5. IP Anycast https://jprs.jp/glossary/index.php?ID=0108 から引⽤
6. IP Anycast https://jprs.jp/glossary/index.php?ID=0108 から引⽤
7. フォワードプロキシ(プロキシ) • クライアントとオリジンサーバの通信を中継するサーバ • 認証(AuthN)によるアクセス制御 • キャッシングによるトラフィックの緩和 • クライアントと同じイントラネットに設置 • クライアントに割り当てられたIPアドレスを隠蔽
8. フォワードプロキシ(プロキシ) https://www.cloudflare.com/ja-jp/learning/cdn/glossary/reverse-proxy/ から引⽤
9. リバースプロキシ • クライアントとオリジンサーバの通信を中継するサーバ • 認証(AuthN)によるアクセス制御 • キャッシングによるトラフィックの緩和 • 複数のオリジンサーバを利⽤した負荷分散 • インターネットに設置 • オリジンサーバに割り当てられたIPアドレスを隠蔽
10. リバースプロキシ https://www.cloudflare.com/ja-jp/learning/cdn/glossary/reverse-proxy/ から引⽤
11. IP Anycastとリバースプロキシ
12. まとめ • IP Anycast • オリジンサーバの応答時間を短縮 • リバースプロキシ • オリジンサーバを隠蔽 • この2つを組み合わせることで、⾼速なレスポンスと ⾼いセキュリティを実現