بث نحو الأقرب

أني كاست الأمن

وفي هذا السياق، يسمح Anycast للجهاز الذي يتم قبول معلومات التوجيه الخاصة به بواسطة جهاز توجيه وسيط باعتراض أي حزمة مخصصة لعنوان Anycast. قد يبدو هذا غير آمن، لكنه لا يسبب مشاكل أكثر من التوجيه العادي : يعد التصفية الدقيقة لما يمكن وما لا يمكن نشره في المسارات أمرًا ضروريًا لتجنب هجمات الرجل في المنتصف أو هجمات حفرة المياه .

استخدام اي بث في تنفيذ DNS

وفي هذا الصدد، بعض خوادم DNS الجذرية عبارة عن مجموعات كبيرة من الخوادم التي تستعمل Anycast. تنتشر الخوادم C وF وI وJ وK وM عبر عدة قارات وتستعمل البث Anycast لتوفير خدمة لا مركزية. لذا، فإن أغلب خوادم الجذر الفعلية تقع خارج الولايات المتحدة . RFC يصف كيفية استخدام Anycast لتوفير خدمة DNS. تستعمل الكثير من نطاقات ccTLD كذلك هذه التقنية، مثل .fr و .ch

موثوقية أي بث

علاوةً على ذلك، وتعد امر مراقبة نبضات القلب أمرًا مهمًا لأنه إذا تم تمديد الإعلان على خادم معيب، فسيكون هذا الأخير بمثابة ثقب أسود للعملاء المحليين. يعد هذا الفشل هو الأخطر بالنسبة لنظام البث المتنوع. وعلى الرغم من ذلك فإن هذا الفشل لن يشكل مشكلة إلا لأقرب العملاء وليس فشلا عالميا. في حالة DNS، لا يشكل هذا الفشل أي مشكلة، ولا يختلف عن الحالة التي يتم فيها إيقاف خادم واحد فقط في المنطقة.

وفي هذا الصدد، عادةً ما يكون Anycast موثوقًا للغاية، حيث يمكنه توفير التكرار في حالة حدوث فشل تلقائي. توفر تطبيقات Anycast عادةً مراقبة نبضات الخدمات وإيقاف إعلان المسار في حالة حدوث خطأ. في بعض الحالات، يتم ذلك عن طريق الخوادم التي تعلن عن بادئة Anycast لجهاز التوجيه عبر OSPF أو بروتوكول IGP آخر. إذا تعطل الخادم، يتجاهل جهاز التوجيه الإعلان تلقائيًا.

رفض الخدمة (الموزعة) و Anycast

من جانب آخر، ويمكن تقليل هذا التأثير الناتج وذلك عندما يكون من السهل استرداد عناوين البث الأحادي (المستعملة للإدارة). وبالتالي يمكن للمهاجم التركيز على عقدة معينة، كما لو لم يكن هناك عنوان أي بث وكانت الخوادم منفصلة. ولهذا السبب لا يتم الإعلان عن عناوين إدارة البث الأحادي هذه مطلقًا ويتم تصفيتها دائمًا على وجه التقريب بشكل صارم.

إضافةً إلى ذلك، يمكن أن يساعد Anycast عبر الإنترنت في توزيع هجمات رفض الخدمة وتقليل فعاليتها. نظرًا لأنه يتم توجيه حركة المرور إلى أقرب عقدة (وليس لدى المهاجم سيطرة على هذا السلوك)، فسيتم توزيع رفض حركة مرور الخدمة على أقرب العقد. في أغلب الأحيان لن يكون للهجوم نطاق. غالبًا ما يكون هذا هو السبب الرئيسي لنشر Anycast.

استخدام اي بث في تنفيذ IPv6

إضافةً إلى ذلك، توجد البوابة 6to4 (بروتوكول انتقال IPv6 ) ويمكن الوصول إليها عن طريق العنوان IP 192.88.99.1 (انظر RFC 3068 للمزيد من التفاصيل). يتيح ذلك لمزودي خدمة الإنترنت تنفيذ بوابات من 6 إلى 4 دون معرفة المضيفين بالبوابة الخاصة بالموفر.

محلية أو عالمية

• مراجع
• انظر كذلك
• روابط خارجية

إضافةً إلى ذلك، وعندما يتم نشر العقد المحلية والعالمية في نفس الوقت، غالبًا ما يكون الإعلان عن العقد العامة مسبوقًا بعدة أنظمة مستقلة لفرض أقصر مسار إلى العقدة المحلية. تستعمل خوادم DNS الجذرية F وK اليوم العقد المحلية والعالمية. ;1234

من جانب آخر، وفي بعض حالات النشر Anycast، يمكن إجراء فرق بين العقد المحلية والعقد العالمية. والعقد المحلية تهدف في المقام الأول إلى توفير الفائدة للمجتمع المحلي المباشر. غالبًا ما يتم إصدار إعلاناتهم مع مجتمع BGP غير القابل للتصدير لتجنب قيام الأجهزة التوجيهيه بإعلانها لأقرانهم (أي يبقى الإعلان في المنطقة المحلية).

Anycast Addressing on the Internet

علاوةً على ذلك، Effect of anycast on K-root , présentation de Lorenzo Colitti (RIPE-NCC) lors du DNS-OARC de juillet 2005

من جهة ثانية، Hierarchical Anycast for Global Service Distribution , document de l'ISC sur anycast

من جانب آخر، The Impact of anycast on Root DNS Servers: The Case of K-root , présentation de Lorenzo Colitti (RIPE-NCC) du RIPE 52 en avril 2006