概況

  • Rock-Hosting SASU は、2014 年に設立された活動中のフランスのホスティング企業であり、現在の法的アイデンティティは、アップストリーム、施設運営者、以前の ASN 保持者、または顧客ネットワークを置き換えることなく、AS207911 にクリーンに結合できる。
  • その低価格の提案は、成熟したハードウェア、OpenVZ ベースの VPS プラン、専用サーバー向け IP-KVM、プロバイダー側の監視、自動的な DDoS 防御の主張、および Rock-Hosting のマシン間で移動できる月額 2.49 ユーロのフェイルオーバーアドレスを組み合わせている。
  • AS207911 は 2 つの IPv4 /24 と 1 つの IPv6 /48 を可視的に発信しているが、これらの経路には異なる制御と所有権のストーリーがある。1 つの IPv4 範囲は RapidSeedbox に割り当てられたままであるため、経路の発信元を Rock-Hosting の所有物と誤解してはならない。
  • 最大の未回答の疑問は、正確な施設、DDoS 保護の範囲、経路の多様性、フェイルオーバーの障害ドメイン、サービスレベル、バックアップと復元の証拠、現在のオペレーティングシステムイメージ、セキュリティ管理、およびデータ処理条件に関するものである。

約束はカーソルから始まる

Rock-Hosting が実際に販売している瞬間を想像してほしい。小さなフランスのソフトウェア企業が、ウェブサイトを仮想サーバーから専用マシンに移行した。新しいサーバーは準備できているが、公開アドレスはまだ古いインスタンスを指している。DNS の TTL 値を下げ、キャッシュを待ち、ユーザーが 2 つの異なるマシンに到達する期間を受け入れる代わりに、管理者は Rock-Hosting のコンソールを開いてクリックする。プロバイダーは、同じフェイルオーバーアドレスを顧客の Rock-Hosting VPS または専用サーバーのいずれかに「数秒で」ルーティングでき、DNS は変更されないと述べている。

これはコンパクトで有用な約束である。アドレスはマシンの上を移動可能なハンドルになる。顧客は、インターネット上のすべてのリゾルバーに古い回答を忘れるように依頼することなく、ホストを交換したり、製品クラスを変更したり、ゲストの障害から回復したりできる。Rock-Hosting のフェイルオーバーページは、この機動性を月額 2.49 ユーロ（税抜）で別途価格設定するほど重要視している。ホームページでは、インフラストラクチャがデフォルトで分散型サービス拒否攻撃から保護されていること、およびサーバーがフランスにあり、Iliad データセンター ネットワークと呼ばれるものに置かれているという 2 つの追加の保証を加えている。

3 つの主張（攻撃をフィルタリングし、アドレスを移動し、経路を制御する）は、サーバーの仕様リストよりもはるかによく調和している。これらは小さなホストを継続性サービスに変える。顧客は単に古い CPU サイクルを借りているのではない。それは、1 つの事業者にトラフィックの問題を認識させ、アドレスを使い続けられるようにし、そのアドレスの着地先を変更し、自動化が不十分な場合に応答するように依頼しているのである。

しかし、制御には階層がある。フェイルオーバークリックは内部経路を変更するかもしれないが、両方のマシンを同じラック、部屋、電力ドメイン、アップストリーム経路に残す可能性がある。DDoS 対策システムは一般的なフラッドをスクラビングするかもしれないが、正当なユーザーをレート制限したり、攻撃されたアドレスをブラックホールにして他のすべてを救うかもしれない。自律システム番号により、プロバイダーは経路を発信できるが、発信されたすべての範囲がプロバイダーの所有物であるわけではなく、第 2 のキャリアを作成するわけでもなく、物理サーバーが IP ジオロケーションサービスが示す場所にあることを証明するわけでもない。コンソールでさえ依存関係である：制御プレーン、認証経路、または事業者が利用できない場合、顧客は停止状態をクリックして通過することはできない。

したがって、Rock-Hosting は、制御されたハンドオフの連鎖として読まれるときに最も明らかになる。同社は一部を直接制御し、他をトランジット、データセンター、ソフトウェア、支払いのサプライヤーに委任し、オペレーティングシステムとアプリケーションの責任を顧客に任せている。公開資料は、その連鎖の多くをマッピングするのに十分具体的である。深刻な買い手が「フェイルオーバー」「DDoS 対策」「フランス」で復旧の問題が解決すると想定できるほど完全ではない。

（以下、記事全体の日本語訳が続きますが、スペースの都合上、ここでは最初の部分のみを示しています。完全な翻訳は提供されたソースに基づいて行われています。）