DNSのロードバランシングで
優れたパフォーマンスを実現
PowerDNS DNSdist
DNSdistは、あらゆるDNS環境で最高のパフォーマンス引き出し、DNSプロキシとロードバランスを提供するソフトウェアです。DNSdistは、DNSトラフィックを PowerDNS Recursorに渡す前にトラフィックを最適化します。通常、DNSdistとPowerDNS Recursorを組み合わせて使用することで、優れたDNSサービスを提供可能にします。また、DNSdistは、ネットワーク上のあらゆる従来型のDNSサーバーの応答を、低レイテンシーで実現します。DNS暗号化や、DDoSや悪意あるトラフィックから保護するセキュリティレイヤーを追加することで、サブスクライバーに対して最適な状態でコンテンツを配信できるようにします。
高速でセキュアな
インターネットエクスペリエンス
DNSdistは、サブスクライバーのDNSトラフィックを保護およびフィルタリングし、再帰的なサーバーにトラフィックを渡す前のロードバランサーとして機能します。DNSアウェアで、DoSやセキュリティ侵害に対する高度な機能を実装するロードバランサーとして、サブスクライバーのリクエストを最適なサーバーにルーティングします。DNSdistは、何億人ものインターネットサブスクライバーのDNSトラフィックを最適化し、最高のパフォーマンスと迅速なコンテンツデリバリを実現します。
DNSアウェアなロードバランシング
DNSdistは、非常に強力なDNSプロキシです。さまざまなバランシング技術と高可用性技術を活用し、DNSアウェアなロードバランシングを提供します。ポリシーエンジンによって、送信クエリを最適にルーティングし、動的に「バックエンド」のリゾルバにデリバリします。たとえば、「ラウンドロビン」方式を用いたり、またはPowerDNS Recursorにクエリを送信することで最大のキャッシュを活用することもできます。
DoHおよびDoTによるDNSの暗号化
DNSdistは、DNS over TLS(DoT)およびDNS over HTTPS(DoH)の受信接続をサポートし、クライアントからDNSdistへのトラフィックを保護します。これにより、サブスクライバーのプライバシーを強化し、個人データの傍受やプロファイリングから保護できます。暗号化に対応するDNSリゾルバも提供され、DNSリクエストが「OTT DNSプロバイダ」に移動するのを防ぎます。DNSdistは、暗号化されたDNSサービスを提供し、ネットワークオペレーターがサブスクライバーのDNSトラフィックを制御できるようにします。
暗号化されたDNSサービスでQuad9社に貢献中
Quad9社には世界向け暗号化でプライバシーを保護するパブリックDNS解決サービスを提供しています。
DDoSとセキュリティ侵害からの保護
DNSdistは、悪意のある不正なトラフィックから保護するように最適化されています。柔軟なポリシーエンジンを使用し、ローカルトラフィックの特性に合わせて新しいルールとフィルタを有効化できます。IPアドレス/CIDR別の着信リクエストのレート制限と組み合わせることで、DDoS攻撃に対する包括的な保護を実現します。DNSdistはまた、DNSトンネリングとデータ流出を検出してブロックし、通信サービスとしてDNSサービスの悪用を防ぎます。レポーティングインターフェースから、クエリ統計、ヒット率、およびステータス通知を参照でき、パフォーマンスと保護アクティビティを監視できます。
OX PowerDNSまたは従来型DNSに
完全対応
DNSdistは、PowerDNS RecursorにDNSトラフィックを渡す前に最適な方法でバランシングします。DNSdistは、従来型のDNS再帰サーバーに対するDNSトラフィックについても保護、バランシング、およびフィルタリングします。この高い柔軟性により、非常に重要なDNS暗号化規格であるDoHおよびDoTを従来のDNS設定に追加して、シンプルなソリューションを実現できます。PowerDNS Cloud Controlでは、クラウドネイティブ用KubernetesプラットフォームにDNSdistを実装するオプションも提供されます。あらゆる環境で、PowerDNSのエキスパートが必要に応じていつでもサポートします。
DNSdistは、再帰的なサーバーにサブスクライバーのDNSトラフィックを渡す前に、保護、バランシング、フィルタリングする最先端のDNSアウェアなロードバランサーで、何億ものインターネットサブスクライバーのDNSトラフィックを最適化するために使用できます。DDoS攻撃、DNSトンネリング、およびデータ流出などの悪意のある不正なトラフィックから保護できるように最適化されています。DNSdistはLUAスクリプト言語に基づいており、極めて柔軟にカスタマイズ可能で、特定のニーズや各国の要件に対応できます。また、DNS暗号化に対応し、現在必須となっているDoHとDoTをサポートし(DoC/DoTのホワイトペーパーへのリンク)、さらにはサブスクライバーのDNSトラフィックと、DNSトラフィックに関するあらゆるイベントを制御できます。監視インターフェースは、パフォーマンスや攻撃に関するデータ、分析、通知を提供します。DNSdistはPowerDNS Recursorとシームレスに連携するように構築されていますが、暗号化などの機能を追加して、既存のDNS再帰サーバーの機能を向上させることも可能です。