​​이전 글 : https://www.koreaminecraft.net/free/3546436

인용 : https://www.koreaminecraft.net/free/3545383

안녕하세요!

최근 아는 지인이 Anycast 기반 방어존을 제공하는 업체의  핑테스트 아이피를 받아와서 저희가 한번 조회 해봤습니다.

일본에서 테스트 한겁니다만 아닌데요?

아시는 분은 아시겠지만.. anycast의 방어존은 대부분 path.net 혹은 클라우드 플래어를 사용합니다.

path.net 은 도쿄스크러빙 센터를 통해서 방어를 진행하며, 클라우드플래어도 정책이 작년 정책에서 바뀌지 않았다면,  일본으로 우회합니다.

예를 들어서 보여드리겠습니다.

* 다음은 클라우드플래어 도메인의 메인아이피를 딴것 입니다.

한국(KT)

vultr(도쿄)vultr(싱가포르)

같은 ip 지만 핑(레이턴시, ping)이 전부 낮죠?

설명은 이러 합니다.

여러 위치에 ip 를 같이 광고하고 우선순위를 매겨 그쪽으로 라우팅 하는 기술? 이라고 생각하시면 됩니다.

(이과라 말을 약간 못합니다..ㅋ 죄송합니다.)

즉 여러 노드에 같은 대역대가 배포되고 있고 사용자와 가장 가까운 쪽과 통신합니다.

(ipv4 지원 안한다고 하지만, 실제로 꼼수 써서 되게 하긴 했습니다.)

일전에 path.net 에서 받은 방어존 설명 입니다.

We protect other networks from Korea via GRE tunnels, from our Tokyo scrubbing center.

-> 한국은 도쿄를 통해서 방어한다는 내용입니다.

무슨 뜻이냐..?

-> AnyCast 가 됬는지 안됬는지 확인 하는 방법은 아래와 같아요.

1. 핑테스트 ip 를 받는다. ( 참고 내용 : https://www.koreaminecraft.net/free/3545383 )

2. vultr 을 통해서 ping test 를 해보자

-> https://hnd-jp-ping.vultr.com/ (도쿄)

-> https://sel-kor-ping.vultr.com/ (서울)

-> https://sgp-ping.vultr.com/ (싱가포르)

-> https://lax-ca-us-ping.vultr.com/ (로스엔젤레스)

그밖에 기타 지역을 select 해서 지역을 선택 후,  ping test 를 해보세요. 그리고 10ms 미만이 나오면 anycast 입니다.

(애니캐스트를 3군대 정도만 하는 경우도 실제로 있기 때문에, 가장 대표적인 4개(?? 한국은 아닌데;..?) 외에도 여러군대에서 핑 테스트를 해보고 확인 해주시면 좋을거 같습니다.)

만약 국내 외에 핑이 10ms 미만이 아니라면..그건 anycast 가 아닐 가능성이 매우매우매우매우 큽니다.

anycast의 장점은 다른 나라에서도 빠른 레이턴시를 자랑 하기 위함이 90% 이상이고, 디도스 방어는 거의 없다고 알고 있습니다.

다만 마인크래프트에서는 캐싱이나 이런게 아니라 디도스방어를 목적으로 하는 경우가 많아서, 도입하는 경우가 많은데,  확인 해보시기 바랍니다.

* 간혹가다가 아래의 경우가 있습니다.

상시로 바꿔놓으면, 트래픽비용이나, 핑이 너무 튀어서 국내에서 방어하다가 공격 발생시 우회방어 합니다.

https://www.koreaminecraft.net/free/3541330?member_srl=822085

이 뜻이 무엇이느냐..?

우선 공격이 들어오면 우선 로컬에서 어느정도 대처후 하겠다는 것인데, 업체에서는 10Gbps 안에도 몇개의 고객사가 물려 있는 경우가 있기 때문에 공격이 들어오면 10Gbps 가 넘는 공격이 들어오면, 국내 IDC 에서는 다른 고객에게 피해가 없도록 선차단 조치를 하기에, GRE 터널링이 생성 되기도 전에 null 처리 되어서 방어가 안됩니다.(즉 GRE 자체가 의미가 없다는 뜻 입니다.)

-> 추가 내용 : peer 도 확인해보세요.

해당 글들은 시간 날때 마다 올리겠습니다.

감사합니다 : )

[한군대만 하는 이유]

- 계속 한 곳의 ip 를 기준으로 작성을 합니다만, 다른 곳도 의미 확보는 했으나 '* 간혹가다가 아래의 경우가 있습니다.' 여기에 해당하는 업체라서  해당 업체는 조회를 해도 의미가 없어서 안 했습니다.(사실 그 업체도 어제까지 다운타임이 4시간(이 시점부터 업타임이 99.5% 이하)  이상 발생한걸로 압니다..ㅋ)