攻撃に対するセキュリティ対策

「Fastly のテクノロジーにより、コントロール性を犠牲にすることなく、他のサービスよりも効果的に攻撃に対処することができます。Fastly のおかげで、今後攻撃が発生してもサービスのパフォーマンスに影響が及ぶ心配がありません」

>

DDoS 攻撃によって一時的なサービス停止を経験した 1stdibs は、Fastly を採用することに決めました。以前の CDN では、既知の悪意のある IP アドレスであったにもかかわらず、攻撃をブロックするのに2時間以上かかりました。Fastly では、それまでオリジンで実行されていたロジックをエッジで実行できます。これにより、レイヤー3や4の低いネットワーク層への攻撃はもちろん、複雑なレイヤー7やアプリケーション層への攻撃もブロックすることができます。HTTP リクエスト (ヘッダー、クッキー、リクエストパス) を完全に分析し、フィルタリングをよりスケーラブルなエッジまたはキャッシュレイヤーにプッシュすることで、オリジンを保護します。

攻撃者は攻撃中にメソッドを変更することがよくあるため、新しいテクニックに迅速に対応できる DDos 攻撃対策が必要です。このような場合に、Web サイト、API、モバイルアプリケーションなどの動的コンテンツ向けにデザインされた最先端の Web アクセラレーターである Varnish と Varnish Configuration Language (VCL) が力を発揮します。1stdibs は VCL を更新することで新たな種類の攻撃をブロックし、わずか数秒で Fastly ネットワーク全体にアップデートをデプロイすることができます。

コントロール性の向上

Fastly を採用する以前から、1stdibs はすでに Varnish を利用していました。Fastly は Varnish をベースに構築されているため、1stdibs は Fastly の UI または API を使用してカスタム VCL を作成およびデプロイし、CDN サービスを完全にカスタマイズできます。同社はカスタム設定を使用して、オリジンではなくエッジでトランスポートレイヤーセキュリティ (TLS) を経由してトラフィックを送信しています。これにより、エンドユーザーのパフォーマンスが向上し、オリジンへのリクエストが削減されます。　

「Fastly と他の CDN の大きな違いは、Fastly はコントロールの効かないブラックボックスではないということです。Fastly は私たちのインフラストラクチャの一部として機能しています。Fastly を利用することは、単に Varnish ノードとして機能するデータセンターを世界中で稼働させるようなものです。Fastly のカスタム VCL を使用することで、Varnish のパワーと技術を利用しながら、最高レベルの柔軟性とコントロール性が得られます」

>

CDN サーバーがエッジノードまたはオリジンシールドとして機能しているかによって、キャッシュヘッダーをカスタム VCL で調整することも可能です。CDN サーバーがエッジノードとして機能している場合、コンテンツがユーザーに配信される前に s-maxage を削除することで、別のネットワークプロキシがコンテンツの決定と競合するのを回避することができます。

「1stdibs のコンテンツの多くは長期間キャッシュ可能ですが、コンテンツが更新された場合に新しい情報を素早く配信する必要があります。そこで Fastly に対して s-maxage を1か月に設定し、ブラウザに対しては max-age を1分に設定しました。コンテンツが新しく更新された場合、Fastly のインスタントパージ機能を使って古いキャッシュを削除することができます」

>

リアルタイムのサポート

1stdibs は重要なイベントの最中に IRC を通じて Fastly のサポートチームからリアルタイムのフィードバックとインサイトを得ることができます。同社は、サイトの大部分を HTTPS にリダイレクトすることに決めた際、VCL への変更をローカルでテストし、変更のデプロイをクラウドでリアルタイムで行うことにしました。その間、Fastly チームは IRC チャンネルを通じて、設定の変更を最も効果的にテストし、修正する方法についてアドバイスしました。

「問題がほとんど無いのでサポートサービスを利用する機会は滅多にありませんでしたが、Fastly のチームはいつもプロアクティブにサポートしてくれます。中でも、IRC チャンネルは非常に便利です。さまざまな変更を実行した際、当社の運用チームのリーダーは IRC チャンネルを通じて Fastly のチームからすぐにアドバイスを得ることができました」

>

優れた可視性

Fastly のストリーミングログを利用することで、1stdibs はサイトのパフォーマンスをモニタリングし、問題の発生と同時に迅速にトラブルシューティングを行うことができます。バッチでストリーミングを行う従来の CDN とは違い、Fastly のログはリアルタイムでストリーミングされます。その上、ログを LaaS プロバイダーや S3 バケット、分析ツールなど、ほぼすべての主要なログエンドポイントにストリーミングすることが可能です。その結果、1stdibs は問題を迅速に特定し、解決することができます。

「当社のオリジンのログを確認する前に Fastly のログを確認することがよくあります。以前のリリースでエッジケースが生じ、大量のサービスエラーが発生したことがありました。オフィスに設置した Fastly の大きなダッシュボードでログを確認したところ、エラーのパターンが大きく変わったことに気づきました。Fastly のログを視覚化することで、バグを特定し迅速に修正することができました」

>