PowerPoint プレゼンテーション

Size: px

Start display at page:

Download "PowerPoint プレゼンテーション"

しほこちとく
5 years ago
Views:

1 版 DNS Summer Day 2017 CDN と CNAME あれこれ株式会社 J ストリーム CDNext 推進室佐藤太一

2 自己紹介経歴 1980/09 山口県光市生 2003/03 鹿児島大学卒 2003/04 Jストリーム (AS24253) に入社 ~ 新卒で入社してそのまま現在も在籍業務内容セールス兼インフラエンジニア CDNのインフラ全般の構築運用管理 CDN 情報サイト : その他インターネットコミュニティ活動も積極的に実施中 JANOG38 Meeting 実行委員長 (2016/7/6-7/8@ 沖縄 ) 趣味 : 楽器 ( ファゴット ) 2

3 CDN と CNAME あれこれ ~ 切っても切れない CDN と CNAME~ 3

4 CDN(Content Delivery Network)とはインターネットコンテンツを快適に閲覧利用できるよう配信の遅い中断するアクセスできないを防止する仕組み CDNはContent Delivery Networkの略で多数のコンテンツ配信サーバーで構成されたネットワークのことです貴社コンテンツのデータを CDNが一時的に保存(キャッシュ)しお客様のサーバーにかわってエンドユーザーへ最短経路で効率的に配信しますオリジンサーバー管理者 CDN エンドユーザーエンドユーザーエンドユーザーエンドユーザー 4

CDN と CNAME 一般的な CDN では顧客の持っている FQDN で Web サイトにアクセスさせるために CNAME を利用します CDN 業者側は顧客毎に一意の CNAME 用の FQDN を発行する事が多いです CDN 業者側では該当の FQDN を GSLB によってエンドユーザーのより近いネットワーク

5 CDN と CNAME 一般的な CDN では顧客の持っている FQDN で Web サイトにアクセスさせるために CNAME を利用します CDN 業者側は顧客毎に一意の CNAME 用の FQDN を発行する事が多いです CDN 業者側では該当の FQDN を GSLB によってエンドユーザーのより近いネットワークから配信するようになっています GSLB は障害発生時の迂回にも利用されます ( 一部 CDN キャッシュサーバーが不調メンテ等になった場合に該当サーバーの IP アドレスをエンドユーザに返却しないようにします ) オリジンサーバー CDN sample.cdn.jp エンドユーザー CNAME エンドユーザーエンドユーザーエンドユーザー 5

6 例えば日本のテレビ局だとこんな感じ ( 分かりやすくするためにコマンド結果を一部割愛しています ) $ dig cname ;; QUESTION SECTION: ; IN CNAME ;; ANSWER SECTION: IN CNAME $ dig cname ;; QUESTION SECTION: ; IN CNAME 当日のみ当日のみ ;; ANSWER SECTION: IN CNAME nonssl.global.fastly.net. $ dig cname ;; QUESTION SECTION: ; IN CNAME 当日のみ Akamai Fastly J-Stream ;; ANSWER SECTION: IN CNAME a10729a9b ac8c78bf2.cdnext.stream.ne.jp. 6

7 CDN と CNAME で実際にあった FAQ -1 質問 1 ( こちらで CNAME 先情報 =***.cdn.stream.ne.jp. を教えた後 ) なんか DNS サービスの Web 設定画面に A って書いてあって IP アドレス書いてあるんで IP アドレス教えて下さい! 回答 1 CNAME レコードというものがありましてここまで言ってもまだ頑なに IP アドレスという人もたまに 7

8 CDN と CNAME で実際にあった FAQ -2 質問 2 CNAME って使った事がないがないので怖いんですが回答 2 大丈夫ですそこかしこで使われてます Yahoo/facebook とかでも使われてますというと大体納得します 8

9 CDN と CNAME で実際にあった FAQ -3 質問 3 ( こちらで CNAME 先情報 =***.cdn.stream.ne.jp. を教えた後 ) 最後に. ( ドット ) がついてるんですがこれ必要なんですか? 回答 3 CNAME レコードの右辺は完全修飾名が必要なので. が必要ですただし DNS サービスの Web の管理画面によっては内部的に. を自動的に付与する場合があるので要注意某国内最大手レジストラの付帯 DNS とかレンサバ業者さんとか 9

10 CDN と CNAME で実際にあった FAQ -4 質問 4 DNS の伝播 / 浸透って時間かかりますよね? 回答 4 DNS の TTL を適切に設定していればその通りに動作します CDN への切り替え時には切り替え時間切り戻し等を考慮し一時的に TTL を短くしておく事を推奨しています切り替わり状況を確認したいのであれば whats my DNS というサイトがおすすめです 10

11 CDN と CNAME で実際にあった FAQ -5 質問 5 CDN への切り替え =DNS の設定変更時って Web サイトが閲覧出来ない時間が発生しますよね? 回答 5 発生しません! DNS の伝播 / 浸透を誤って解釈? CDN 側もただのリバースプロキシなのでリクエストが発生したタイミングできちんとオリジンからコンテンツを取得します 11

12 CDN と CNAME で実際にあった FAQ -6 質問のみアクセス集中が発生するので CDN 経由で見せたいので 1 は CDN 経由で 2 はオリジンに直接向けたいんですが? 回答 6 出来ません! を CNAME で CDN に向けるのでサイト全体が CDN に向きますの FQDN を分けられるなら対応出来ますもしくは全体を CDN に向けた上で 2 を CDN 側でまったくコンテンツキャッシュしない状態には出来ます ( その場合も 2 の分のトラフィックは CDN 側の料金に加算されます ) 12

13 CDN と CNAME で実際にあった FAQ -7 質問 7 CNAME レコードが設定出来ません! その 1 回答 7 某 S 社製のアプライアンスの仕様で CNAME が設定出来ませんでした当時はどーにも出来なくて CDN キャッシュサーバーの IP を全部登録してもらいました ( サーバーの障害 / メンテ時の迂回 /NW 距離測定は出来ない ) ( 数年前に一度だけあった問い合わせ ) 13

CDNとCNAMEで実際にあったFAQ -8 質問８ CNAMEが設定出来ませんその２ Naked Domain(Zone Apex/Root Domain/ホスト名なしドメイン)です or 委譲してる/MXレコード利用中でCNAMEレコードが設定出来ません回答８ Naked Domain他ではCNAMEが設定出来ないのでCDNはご利用頂けません導線確保が目的なら sample.

14 CDNとCNAMEで実際にあったFAQ -8 質問８ CNAMEが設定出来ませんその２ Naked Domain(Zone Apex/Root Domain/ホスト名なしドメイン)です or 委譲してる/MXレコード利用中でCNAMEレコードが設定出来ません回答８ Naked Domain他ではCNAMEが設定出来ないのでCDNはご利用頂けません導線確保が目的なら sample.jp を一旦オリジンWebサーバー側にAレコードで向けて Webサーバー側で Naked domainから特定のurlにリダイレクトだけさせるサービスもありますオリジンサーバー sample.jp XXX.XXX.XXX.XXX HTTP リダイレクト CDN sample.cdn.jp CNAME エンドユーザー 14

15 CDN と CNAME で実際にあった FAQ -9 質問 9 CNAME が設定出来ません! その 2 Naked Domain(Zone Apex/Root Domain/ ホスト名なしドメイン ) です! (or 委譲してるの /MX レコード利用中で CNAME レコードが設定出来ません ) リダイレクトも嫌です! 短い URL でブラウザのアドレスバーに表示させたい SEO とか広告もう打っちゃったとか単純に見た目 ( 上の会社からの指示が ) NakedDomain に関しても CDN でアクセスさせたいオリジンを外に晒したくない回答 9 数年前まで : そんな事を言われても最近 : なんとか出来る方法があります参考 :Naked DomainがCNAME 出来ない理由 RFC1912 (Common DNS Operational and Configuration Errors) の2.4 章 CNAME recrodにある以下の規定によります CNAMEレコードは他のデータと共存できない(A CNAME record is not allowed to coexist with any other data) もっと詳しく知りたい方はこちら 15

16 なんとか出来る方法 ~CDN 各社の Naked Domain 対応方法 ~ 方法 CDN 事業者 1.GSLB へのドメイン登録 (Domain Clock) Domain ごと CDN 業者に預ける (GSLB へのドメイン登録 ) レジストラに登録する NS レコードが CDN 業者が払い出したものになる Akamai (Fast DNS) CDNextworks ( クラウド DNS) 多該当 CDN 事業者がオプションとして提供 2.IP Anycast で広域負荷分散をする 3.CNAME Flattening を使う (ALIAS レコードを使う ) Imperva Incapsula Fastly J-Stream CDNext LimeLight Networks( 多分 ) CloudFlare Amazon CloudFront +Route53 AWS 内のみの利用に限定各種情報を元に J ストリーム調べ 16

17 CNAME Flattening を使う (ALIAS レコードを使う ) Flattening は ( コンピュータ用語では ) 展開を意味しますつまり CNAME Flattening とは Zone APEX 等への設定としては CNAME を登録するが IP アドレスを返す権威 DNS サービスと定義されます権威 DNS サーバの実装としては次の図のようになります 1. Zone APEX 等に対する DNS クエリーを受けとる 2. CNAME に対する A レコードを検索する 3. その結果 (IP アドレス ) を受け取る 4. IP アドレスをクライアントに返す注意点 CDNでは地理分散のためにクライアントのIPアドレスを元に CNAMEに対するIPアドレスを返しますしかし Flatteningを使用した場合 CDNは権威 DNS サービスのIPアドレスをベースにCNAMEに対するIPアドレスを決定することになり地理分散の精度が落ちます 17

18 いわゆる ALIAS レコードを利用可能な DNS サービス DNS サービスの一例 Dozens 日本製 Gehirn 日本製 CloudFlare Global Managed DNS AWS Route 53 (AWSサービス内のみ) UltraDNS (Apexレコード) 自力で頑張りたい方 PowerDNS 以降は ALIAS レコードをサポートしています 18

19 ALIAS レコード設定サンプル (Dozens) -1 bassoon.tokyo Web 設定画面 (Dozens 19

20 ALIAS レコード設定サンプル (Dozens) -2 bassoon.tokyo dig 結果 $ dig +norec ; <<>> DiG 9.8.2rc1-RedHat rc1.el6 <<>> +norec ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4378 ;; flags: qr aa; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;bassoon.tokyo. IN A ;; ANSWER SECTION: bassoon.tokyo. 60 IN A bassoon.tokyo. 60 IN A bassoon.tokyo. 60 IN A bassoon.tokyo. 60 IN A ;; Query time: 9 msec ;; SERVER: #53( ) ;; WHEN: Tue Jun 27 23:59: ;; MSG SIZE rcvd: 95 20

21 マルチ CDN と DNS(GSLB) 21

22 マルチ CDN とは? コンテンツ配信のパフォーマンスを計測し複数の CDN から最適なものを自動で選択するマルチ CDN サービス < 特長 > コンテンツ配信のパフォーマンス状況をリアルタイムに可視化全ての CDN やクラウドサービスのパフォーマンスを計測可視化し障害の発生を把握することができますさまざまな Web ページにスクリプトを埋め込み実ユーザーからのトラフィックを計測しているため公平な計測データをご提供できます複数の CDN の中から最適な CDN を自動で選択リアルタイムに計測したデータをもとにあらかじめ設定した基準 ( 最速化最安化障害時のバックアップ等 ) により最適な CDN を選択します Web サイトの表示速度低下やアクセス障害を防止し低い離脱率と高いコンバージョンを実現しますグローバル企業を中心に 1,000 社以上が導入 Cedexis は 2010 年の設立以降全世界で 1,000 社以上が導入しています特にコンテンツの配信量が多く信頼性が求められるグローバル企業やメディア企業を中心に高い評価を得ています 22

マルチ CDN の切替方法 CDN の切り替えは用途に応じて以下 2 つの方法があります 1)DNS ( 用途 : 一般 Web などショートセッションでの CDN 切り替え ) 最適な CDN を DNS(CNAME) で返す CNAME CNAME 例 :www.example.jp www.example.jp.multi-cdn.jp www.example.jp.cdn-1.

23 マルチ CDN の切替方法 CDN の切り替えは用途に応じて以下 2 つの方法があります 1)DNS ( 用途 : 一般 Web などショートセッションでの CDN 切り替え ) 最適な CDN を DNS(CNAME) で返す CNAME CNAME 例 : )API ( 用途 : 動画配信などロングセッション中の CDN 切り替え ) 最適な CDN を API で返す例 : API API 切り替えイメージ API 確認 API 確認 API 確認 CDN-1 CDN-2 CDN-1 API 確認 23

24 マルチ CDN のユースケースベンダロックインの排除 CDN の冗長化一時的な配信強化地理的分散の強化などの目的で利用されていますユースケース概要 1 パフォーマンス最適化レイテンシ配信速度を基準として地域別 AS(ISP) 別に最速で配信できる CDN を選択します 2 ラウンドロビン複数の CDN をある割合で使用します単独 CDN では配信キャパシティが不足する場合や災害対策に有効です 3 バックアッププライマリ CDN がダウンした場合に事前に設定したバックアップ CDN を選択します 4 オーバーフロープライマリ CDN の利用量が一定以上になった場合に事前に設定したセカンダリ CDN を選択します 5 バーストトラフィック定常的に利用している自社設備の配信帯域が一定以上になった場合に CDN を利用します 6 最小コスト費用を優先し一定条件 ( 最低速度 ) のもとで最小コストの CDN を選択します 7 国別切り替え国別に使用する CDN を切り替えます法規制がある場合や配信先規制がある場合簡易な地理分散に有効です切り替えは複数 CDN の場合とオンプレミス /CDN の場合のいずれでも対応可能です 24

25 マルチ CDN: サービスの一例 Cedexis Portal 計測 : Rader はどなたでも無償で閲覧可能ですー統計値の見方は以下をご参照ください負荷分散 (GSLB): Openmix は有料です 25

26 グラフの画面 26

27 DNS(GSLB) 設定の画面をここに CNAME 最適 RTT ( ユーザーからみてより速い CDN へ ) CloudFront Fastly 27

28 マルチ CDN とトラフィックコントロール 1 CDN 事業者をシングルで使っている場合該当 FQDN の名前解決をすると大体どの事業者か分かった基本的にはその事業者の AS に対してケアをしておけば良かった (Akamai/Jst 等を除く ) $ dig +norec cname ;; QUESTION SECTION: ; IN CNAME ;; ANSWER SECTION: IN CNAME a10729a9b ac8c78bf2.cdnext.stream.ne.jp. $ dig cname ;; QUESTION SECTION: ; IN CNAME 当日のみ ;; ANSWER SECTION: IN CNAME $ dig cname ;; QUESTION SECTION: ; IN CNAME 当日のみ当日のみ ;; ANSWER SECTION: IN CNAME nonssl.global.fastly.net. 28

29 マルチ CDN とトラフィックコントロール 2 マルチ CDN を利用中の場合 DNS の名前解決をして出てきた結果の CDN のみを使っているかは分からない = どこからトラフィックが流入してくるかが判断し辛いトラフィックをどの CDN から流すかはコンテンツホルダーの気分次第当日のみ $ dig ;; QUESTION SECTION: ; IN A ;; ANSWER SECTION: 当日のみ 786 IN CNAME c.cdx.cedexis.net c.cdx.cedexis.net. 19 IN CNAME IN CNAME a1052.b.akamai.net. a1052.b.akamai.net. 19 IN A a1052.b.akamai.net. 19 IN A 当日のみ $ dig 名前解決をおこなう DNS(= 一般的にはエンドユーザの ISP) によって返答する CDN が異なる ;; QUESTION SECTION: ; IN A ;; ANSWER SECTION: 当日のみ 1862 IN CNAME c.cdx.cedexis.net c.cdx.cedexis.net. 20 IN CNAME wac.9e15.edgecastcdn.net. wac.9e15.edgecastcdn.net IN CNAME gs1.wac.v2cdn.net. gs1.wac.v2cdn.net IN A

30 まとめ? CDN と CNAME は切っても切れない関係 ( 大変!) Naked Domain も色々な方法で CDN 対応出来るマルチ CDN( 複数 CDN をさらに上位の GSLB でまとめる ) といったサービスも出始めている 30

コンテンツ・データセンター事業、その他アクセス網以外での今後のIPv6導入

コンテンツ・データセンター事業、その他アクセス網以外での今後のIPv6導入 2017.11.29 版 J2 第 22 回日本インターネットガバナンス会議 (IGCJ22) コンテンツデータセンター事業その他アクセス網以外での今後の IPv6 導入 ~ 株式会社 J ストリーム ~ 株式会社 J ストリーム CDNext 推進室佐藤太一目次会社紹介 & 自己紹介各 CDN 事業者の IPv6 対応状況 J ストリームの IPv6 対応状況 2 会社紹介 ( 株式会社