DNS インフラ - 攻撃者の格好の標的

DNS はあらゆるウェブサイトまたはウェブ対応アプリケーションにとって、またインターネットにとって必要不可欠なものです。しかし、重要なインフラのコンポーネントであるにもかかわらず、DNS の存在はしばしば見過ごされ、その他のコンポーネントのみが拡張されることも多々あります。その結果、負荷が発生した際に DNS レイヤーの機能が停止する場合があり、最近では悪質な攻撃の格好の標的となっています。さらに、ネームサーバーとして広く利用されている BIND ソフトウェアについては、DNS インフラを攻撃の危険にさらすいくつかの安全性に関する脆弱性が確認されています。

Akamai Enhanced DNS

Akamai Enhanced DNS は、正式なセカンダリ・ドメイン・ネーム・サービスとして、拡張性、可用性、そして安全性に優れた DNS サービスを提供し、ウェブサイトを常に利用可能な状態に維持します。アカマイのグローバルなプラットフォーム全体で活用され、信頼性とパフォーマンスの向上を実現するこのサービスは、既存の DNS 管理手順との統合も容易です。


Enhanced DNS は、IP Anycast、安全なゾーン転送、非 BIND ベースの DNS を含む数々のテクノロジーを駆使し、安全性と耐障害性の非常に高いソリューションを提供します。また、DNS 解決の機能を向上することにより、グローバルなパフォーマンスを強化します。通知されたネームサーバーの IP アドレスは世界中に分散配置された複数の物理マシンでバックアップされるため、ユーザーは最も近いネームサーバーに透過的に誘導され、その結果、ユーザーエクスペリエンスが向上します。

アカマイはセカンダリホスティングを提供するため、ゾーンデータをプライマリ・ネーム・サーバー上で継続して管理できます。これにより、ゾーンデータの変更管理に関する既存のビジネスプロセスを維持したまま、アカマイのプラットフォームを活用して DNS 解決をエンドユーザーに提供することが可能となります。

DNSSec を利用したセキュリティの強化

DNSSec を利用することで、DNS のセキュリティが向上し、DNS データの完全性が保証され、キャッシュ汚染、データ捏造、およびその他の DNS 攻撃からデータを守ることができます。Enhanced DNS 向け DNSSec サポートは、完全なマネージドサービスとして提供されています。

Enhanced DNS のメリット

• ウェブサイトを DNS 攻撃から常に守る、堅牢性、信頼性、拡張性に優れたセカンダリ DNS サービスを提供します
• 高速な DNS 解決によりパフォーマンスを強化します
• 既存のビジネスプロセスの変更は不要
• ネームサーバーの開発、運営、管理、および監視に関するアカマイの豊かな専門知識を活用し、DNS インフラの完全性を保証します