遭遇重大攻击后采用F5 Cloud Services，增强DDoS防护

Mirai Communication Network Co., Ltd.总部位于岐阜县大垣市，提供广泛的服务，包括互联网服务提供商（ISP）服务、服务器租用服务、数据中心运营与管理、域名获取、运营与管理，以及利用覆盖岐阜县的光纤网络和岐阜信息高速公路构建的业务支持网络。为应对DDoS攻击，该公司部署了F5 Distributed Cloud DNS。我们采访了Mirai Communication Network技术部的Yuki Kano先生和Atsuko Tanaka女士，了解该公司在部署过程中提出的具体要求、所需功能及预期收益。

下载PDF（日语版）

需求

Mirai Communication Network Co., Ltd.秉持打造“有温度的互联网服务提供商”这一理念，为民营企业、地方政府和公共机构提供广泛的网络相关服务。该公司的托管服务面向全国客户，但其鲜明特色在于深耕区域市场的业务模式。该公司技术部门的Yuki Kano先生解释道：“从这个意义上说，我们是一家‘有温度’的互联网服务提供商。许多传统服务器提供商主要提供远程服务，客户见不到工作人员。与之不同的是，包括我在内的技术和维护人员会前往客户办公地点。我们针对每个项目直接与客户合作，构建量身定制的解决方案。”2023年12月发生的一次大规模DDoS攻击，促使Mirai Communication Network重新评估其系统架构。Kano回顾道：“我们的DNS服务器成为攻击目标，导致域名解析极其困难。虽然我们立即阻止了来自已确定为攻击源的IP地址的查询，并迅速恢复了服务，但我们意识到，即使网络仍在运行，一旦DNS服务器中断，通信也将无法进行。这次事件进一步凸显了保护DNS服务器免受攻击的重要性。”在此次攻击发生前，该公司已采取监控网络流量以检测潜在DDoS攻击、仅允许合法流量通过等措施。然而，这次事件表明，有必要针对DNS服务器采取更专业的防护措施。因此，该公司开始考虑引入专用的DDoS防护服务。

转型

在遭受攻击后，Mirai Communication Network经过约3个月的评估，决定采用F5 Distributed Cloud DNS。该公司技术部门的田中敦子女士直接参与了各类工具的评估。她表示：“由于情况紧急，我们重点考察了可通过云服务轻松部署的解决方案。起初，F5的服务并不在候选范围内。但在评估过程中，F5提出了方案，我们认为其服务在成本以及与现有环境集成的便捷性方面具有优势。部分竞品要求在SaaS端同时重新配置主DNS服务器和辅助DNS服务器，另一些则仅提供无法与辅助DNS集成的主DNS解决方案。使用其他服务时，还需要在签约阶段决定对主DNS还是辅助DNS采取防护措施。此外，费用会随查询量变化，给预算管理带来挑战。”Kano先生进一步说明了选择F5的原因：“地方政府等公共部门客户通常通过招标采购，预算按年度固定。因此，意外攻击导致的价格调整无法转嫁到服务价格中。F5 Distributed Cloud DNS采用按区域数量计费的模式，结构灵活：即使区域数量超过合同约定的数量，合同期内也不会产生额外费用。如需调整，可在后续财年续签合同时进行。”Mirai Communication Network搭建了概念验证（PoC）环境，用于测试F5 Distributed Cloud DNS。Kano解释道：“在决定引入F5服务时，我们获得了PoC账户和采购方账户。UI直观易懂，加上F5工程师提供的细致支持，验证工作一直进展顺利。”

成果

DNS变更需要经过全面测试，还需完成在目标服务器上注册必要记录、迁移WHOIS信息等工作。不过，迁移后的运维方式将与现有环境保持一致。加纳先生表示：“我们预计不需要增加任何人力。借助F5 Distributed Cloud DNS，可将主DNS设置为隐藏模式，使其不暴露在互联网上，从而防御DDoS攻击。现有DNS服务器可继续用于配置，辅助DNS则部署在F5 Distributed Cloud端，负责处理所有DNS查询。这不仅满足了我们最初的DDoS防护需求，还可通过采用地理分布式架构的云端辅助DNS缩短响应时间。此外，我们还可以将版本升级等工作交由F5处理，进一步减轻运维负担。”

F5 Distributed Cloud DNS支持配置主DNS和辅助DNS。现有主DNS仅用于配置，辅助DNS则部署在F5云端，用于处理DNS查询。此设置可防御DDoS攻击，并通过地理分布式云网络缩短响应时间。

F5 Distributed Cloud Services提供多种网络和安全功能，包括此次采用的Distributed Cloud DNS，以及负载均衡器、防火墙、API网关、WAF、API安全、机器人防护和托管式Kubernetes平台。目前，我们正在考虑将DNS负载均衡作为一项服务提供。田中女士表示：“随着越来越多的企业在本地和云等多个环境中运行系统，市场对基于DNS的负载均衡确实存在需求。”她还提到，未来可能会采用Distributed Cloud DNS以外的服务。加野先生也强调了在F5 Distributed Cloud Services实操培训中感受到的优势：“我们发现，这项服务既提供细致的配置选项，又保持了出色的易用性。在考虑扩展服务时，HTTPS监控和DNS监控等监控功能似乎非常实用。未来，我们也希望尝试托管式Kubernetes的概念验证（PoC）。”F5 Distributed Cloud Services支持对分布在不同环境中的应用和网络进行管理和安全运营，并可通过Kubernetes平台快速开发和部署应用。我们目前通过物理和虚拟设备提供的服务可以转为易于部署和扩展的SaaS解决方案。加野先生表示：“我们预计，F5 Distributed Cloud Services今后将有更多应用场景。”他还认为，可以与F5合作，应对地方政府、教育委员会和区域企业面临的挑战。加野先生补充道：“通过进一步利用F5解决方案并将其与我们的服务集成，我相信我们能够发掘现有客户的新需求，并提供更高的价值。”