第十四工房

昨日のDNS障害はなかなかつらかった。クラウドサービスを使っている作業は、開店休業状態。その報告がトップに掲載されたので、確認。やはり、DDoS攻撃を受けていた模様。昨日に限らず、DNSが不調の日がぱらぱらとあったので予兆はあったが、サービス提供が難しくなる前に対応しきれなかったというところか。

※DDoS攻撃

DNSへのDenial of Service（相手側リソースの食いつぶし）攻撃

DoS攻撃に対しては、攻撃に荷担するサーバが多数にのぼると、物量で対抗するのは難しい。やはりというか、IP53Bで対応することになったと報告書にある。

IP53Bでは、朝日ネットの「外」から「内」へのDNSの問い合わせを遮断するので、朝日ネットの外に向けて開放しているDNSサーバを持っている人は、報告書の「対処」にある個別対応が必要。自宅にローカルのDNSサーバ（朝日ネット内）を建てて、朝日ネットのDNSサーバを転送先に指定するような使い方では影響はない様子（内から内への扱い）。

この手のトラブルでは利用者に連絡を取るのは難しいが、昨日のサポートページの内容では、障害が長時間に及ぶことが予見できず、利用者として対応が取りにくかった。今回の報告書も、一般利用者向けとしても、それなりの利用者向けとしても、説明は中途半端な印象。

利用者側の対策としては、もう一つ回線周りの強そうなところと最安のプロバイダ契約をして、DNSなどのバックアップを確保するか。もっと手近では、USBの無線LAN子機をPCに付けて、テザリングでスマホ経由で外につながるようにしておくか。