Anycast가 대규모 분산 서비스의 DDoS 완화에 도움이 되는 이유는?

1. 1

   Anycast 주소로 들어온 모든 패킷의 출발지 위조 여부를 라우팅이 자동 인증한다.

2. 2

   각 거점이 같은 TLS 개인키를 사용하면 공격 트래픽 내용도 라우팅 단계에서 자동 복호화·차단된다.

3. 3

   동일 prefix를 여러 거점이 광고해 트래픽을 라우팅상 가까운 지점으로 분산하고 전체 흡수 용량을 활용한다.

4. 4

   Anycast는 모든 연결을 한 거점에 고정하므로 장애·공격 시에도 경로 변경과 세션 영향이 없다.