常時稼働、プランを問わず
レイヤー 3/4 のフィルタリングは、すべてのお客様のすべてのポートの上流に位置します。「保護付き IP」として別途購入いただく仕組みはありません。すでに提供している保護を改めて販売するのは、恐喝に他なりません。
トラフィックが実際にキシナウへ到達する仕組み、その途中で何が起こるか、そして当社が意図的に行わないことについて。
トランジット
両方のトランジット事業者が常時トラフィックを扱います。待機回線とは、設置した日以来誰も検証していない回線のことです。
| 項目 | 今日 | それが意味すること |
|---|---|---|
| 2 社のトランジット事業者をブレンド | 20 Gbps | 両系統とも稼働し、共にトラフィックを処理します。コールドスタンバイを伴う主系統ではなく、障害が起きても失われるのは容量だけで、接続性が失われることはありません。 |
| BGP、経路は自社で決定 | 完全な表 | 両方のトランジット事業者からフルルートを受け取り、プレフィックスごとに経路を選択します。フランクフルトである事業者の調子が悪くても、お客様には影響しません。 |
| 3分の1は発注済み | 処理中 | トランジット事業者が 2 社あれば、1 社の障害には耐えられます。3 社あれば、1 社がメンテナンス中でも、もう 1 社の障害に耐えられます。 |
| すべてのポートで IPv6 | /64 ルーティング済み | トンネルではなく、後付けでもありません。ネイティブなデュアルスタック、マシンごとにルーティングされた /64、逆引き DNS はお客様が自由に設定できます。 |
キシナウはブカレスト経由でヨーロッパの基幹網からわずか 1 ホップ、12 ms の距離にあります。単一国のネットワークでも、これがフランクフルトへ 35 ms で応答できる理由です。詳細はレイテンシマップをご覧ください。
攻撃を受けている場合
大量攻撃への業界標準的な対応は、被害者をヌルルーティングすることです。それはプロバイダーを守る一方で、攻撃者の目的を代わりに完了させてしまいます。当社はフィルタリングを行い、お客様への到達性を維持します。
常時稼働、プランを問わず
レイヤー 3/4 のフィルタリングは、すべてのお客様のすべてのポートの上流に位置します。「保護付き IP」として別途購入いただく仕組みはありません。すでに提供している保護を改めて販売するのは、恐喝に他なりません。
2 Tbps のスクラビング容量
大量トラフィックによるフラッド攻撃は、当社のエッジではなくトランジットの上流で吸収されます。自社のキャパシティは 20 Gbps ですが、そこまでの規模の攻撃が到達することはありません。
null route による遮断は行いません
攻撃を受けた際、多くのホスティング事業者はまず対象をブラックホール化し、それを対策と呼びます。当社はフィルタリングを行い接続を維持したうえで、他の対応を検討する前にまずお客様へご連絡します。
アプリケーション層のフラッドには対話が必要です
レイヤー 7 の問題は、トラフィックを読み取らない限り上流側だけでは解決できず、当社はそれを行いません。そのため、ルール設定やレート制限、必要であれば Anycast フロントの導入など、お客様と共に対応します。
不作為による
ネットワークにおいては、導入されているものと同じくらい、存在しないものが重要です。これらは見落としではなく、設計による不在です。
トラフィックの検査なし
DPI も TLS の傍受も行わず、BGP のルーティングに必要な範囲を超えるフローサンプリングも行いません。尋ねない限り、どのプロトコルを利用されているか当社にはわかりません。
24 時間分のフローアーカイブなし
接続メタデータは 1 日で失効します。長期的な netflow の保存は行いません。保存とは、開示を要求され得るものだからです。
シェーピングなし、フェアユース条項なし
ポートはポートのままです。無制限は無制限を意味し、後段で 80% のデューティサイクルとして再定義するような条項はありません。
アップストリームでの強制フィルタリングなし
トラフィックを黙って遮断するようなキャリア側のブロックリストは受け入れません。何かを遮断する必要がある場合は、裁判所がそれを命じ、当社からお客様にお伝えします。
当社の説明を鵜呑みにしないでください
このページのすべての数値は、アカウントなしで、お手元の環境から約 1 分で検証できます。