ネットワークDDoSスクラビング vs CDN / リバースプロキシ
ネットワークDDoS保護とCDNプロキシの比較
短い回答
ネットワークレベルのスクラビングは、サーバー上流のレイヤー3および4で攻撃トラフィックをフィルタリングし、ゲームサーバー、DNS、メール、UDPなどあらゆるプロトコルで機能します。CDNプロキシはHTTPを終端しレイヤー7を防御しますが、HTTPのみに限定され、オリジンIPが漏れない場合に限ります。これらは補完的です。スクラビングは回線を保護し、CDNはアプリケーションを保護します。
| 項目 | ネットワークDDoSスクラビング | CDN / リバースプロキシ |
|---|---|---|
| 対象レイヤー | L3/L4、任意のプロトコル | L7、HTTP/HTTPSのみ |
| ゲームサーバーで動作 | はい | いいえ |
| メールまたはDNSで動作 | はい | いいえ |
| 発信元IPを隠す | いいえ | はい、一度も漏れたことがない場合 |
| 追加されるレイテンシ | ミリ秒の端数 | 変動あり。キャッシュされたコンテンツでは通常はマイナス |
| ここに含まれます | はい、すべてのプラン | 持ち込み |
どちらを選ぶべきか
ネットワークDDoSスクラビング
ネットワークスクラビングは非HTTPトラフィックには必須であり、OnionVPSのすべてのプランに含まれています。
CDN / リバースプロキシ
HTTPワークロードにはCDNを追加してください。キャッシュ、発信元の隠蔽、アプリケーション層のフラッド対策を行います。
よくある質問
DDoS保護とCDNの両方が必要ですか？
HTTPサービスの場合、はい——それらは異なるレイヤーをカバーします。ゲームサーバーやDNSリゾルバの場合、CDNはまったく役に立ちません。ネットワークスクラビングが全体の答えです。
CDNはサーバーのIPを隠しますか？
一度も漏れていない場合のみです。過去のDNSレコード、メールヘッダー、TLS証明書の透過性ログ、エラーページは、日常的に発信元IPを漏洩させます。