Anycast

Soms worden websites het slachtoffer van een DDoS-aanval. Duizenden computers gaan dan automatisch tegelijkertijd een bepaalde site bezoeken. Daardoor gaat die site plat. Door servers te verspreiden kunnen we dat soort aanvallen op het .nl-domein afslaan, terwijl jij ongestoord kunt blijven surfen naar .nl-sites. Dit spreiden heet anycast. Anycast is er op 2 niveaus: globale anycast en lokale anycast.

Veilig .nl

Hoe werkt globale anycast

Verschillende servers delen hetzelfde IP-adres. Daardoor denken routers dat het om dezelfde server gaat. Zo wordt de totale netwerkbelasting verspreid.

Hoe werkt lokale anycast?

Lokale anycast werkt hetzelfde al globale anycast. Het verschil is dat lokale anycast met lokale nodes werkt. Dat zijn servers op hetzelfde netwerk. Alle gebruikers van dat netwerk kunnen er gebruik van maken, maar het wereldwijde verkeer niet. Omdat grote DDoS-aanvallen meestal vanuit de hele wereld komen, werkt dit goed om problemen te voorkomen. Er zijn ook weleens lokale (landelijke) DDoS-aanvallen, maar die zijn sowieso veel gemakkelijker onder controle te krijgen.