Thunder TPSアプラインスに高性能な「DNSキャッシュサーバー」機能などを追加

大規模DDoS攻撃からDNSを保護、A10が「ノンストップDNSソリューション」提供開始

　A10ネットワークスは2018年6月1日、DDoS対策専用アプライアンス「Thunder TPS（Threat Protection System）」において、新たにミッションクリティカルなDNSサービスの防御／拡張を行う「ノンストップDNSソリューション」の提供を開始した。高性能なDNSキャッシュ機能を提供することで、バックエンドの権威DNSサーバーを保護する。

A10のDDoS対策専用アプライアンス「Thunder TPS（Threat Protection System）」

　発表によると、このノンストップDNSソリューションは、A10がグローバルでサービスを提供する大手クラウドサービスプロバイダーとの共同で開発したソリューション。実際に、DNSインフラへのDDoS攻撃によるサービス停止を防いだ実績もあるという。

　同ソリューションが提供するDNSキャッシュ機能は、一般的なDNSサーバー比で約150倍に当たる最大3500万クエリ／秒（QPS）の性能を持ち、Thunder TPSの防御モードであるThunder TPS Mitigator（攻撃緩和機能）を補完する。

　Thunder TPSをサービスプロバイダーのネットワークエッジに配置することで、DNSの応答時間を短縮し、正規ユーザーに対するサービスを改善する一方で、バックエンドにある権威DNSサーバーへのクエリ量を制限して大規模DDoS攻撃を防ぐ。さらにキャッシュサーバーが権威DNSサーバーと区別できない方法で応答することで、攻撃者の偵察行為も阻止する。

　ノンストップDNSソリューションは、Thunder TPSを利用中の顧客向けにすでに提供を開始している。

■関連サイト

• A10ネットワークス「大規模DDoS防御 Thunder TPS」