CDN
コンテンツデリバリネットワーク
Webサイトの静的コンテンツを、CDNプロバイダが管理運営する複数のサーバ(CDNサーバ)にキャッシュし、分散配置することにより、表示速度の高速化や負荷分散を図る技術
どのCDNサーバに振り分けるかはDNSによりコントロールされている
DNSを経由したWebサイトに対するDDoS攻撃を分散・緩和させる効果がある
CDNプロバイダがDDoS攻撃対策に特化したサービスを提供しているケースもある
例えば
CDNプロバイダ大手のAkamai社が買収したProlexic社
世界中のTier1プロバイダにDDoS攻撃を除去するためのスクラビングセンターを設置
DDoS攻撃を検知すると、攻撃元に近い場所で攻撃パケットを遮断。正常なパケットのみ通過させる。