Anycast is een beetje vreemd, maar het is een vorm van netwerkroutering waarbij data van je apparaat niet altijd naar dezelfde fysieke server gaat. In plaats daarvan delen meerdere servers op verschillende locaties hetzelfde IP-adres, en het netwerk bepaalt op basis van je locatie naar welke server de data moet worden verzonden. Meestal zijn dit grote serverfarms of CDN-edge-knooppunten. Wanneer iemand data naar dat IP-adres verzendt, wordt deze automatisch doorgestuurd naar de dichtstbijzijnde, snelste server \u2013 zie het als een \u00e9\u00e9n-op-\u00e9\u00e9n-van-velen-configuratie. In de praktijk wordt het veel gebruikt voor DNS-servers en Content Delivery Networks (CDN’s), zodat de data sneller en met minder vertraging bij gebruikers terechtkomt. Stel je bijvoorbeeld voor dat drie servers \u00e9\u00e9n IP-adres delen: \u00e9\u00e9n in Itali\u00eb, \u00e9\u00e9n in Canada en \u00e9\u00e9n in Mexico. Als je vanuit Texas aan het rommelen bent, stuurt het systeem je verzoek door naar de dichtstbijzijnde server, waarschijnlijk die in Mexico. Hoewel het hetzelfde IP-adres is, zorgt de routering ervoor dat je verkeer op de beste plek terechtkomt. Deze opzet is goud waard, want wanneer \u00e9\u00e9n server offline gaat, schakelt een andere naadloos in, waardoor de service zonder haperingen in de lucht blijft. Daarom zijn CDN’s er zo dol op: snellere laadtijden, minder downtime en betere DDoS-bescherming. Over DDoS gesproken, diensten zoals Cloudflare zijn sterk afhankelijk van Anycast. Wanneer een website overspoeld wordt met aanvalsverkeer, wordt de aanval verspreid over meerdere servers, waardoor het veel moeilijker wordt om de website volledig plat te leggen. Dat is een enorm voordeel om belangrijke websites online te houden, vooral tijdens grote aanvallen. In 2013 slaagde Cloudflare erin een behoorlijk bizarre aanval met 300 Gbps uit te voeren, en dankzij Anycast hielden ze stand zonder dat het hele netwerk onder druk bezweek. Als je probeert te begrijpen hoe dit zich verhoudt tot standaard IP-routering, is het vrij eenvoudig. Het bericht gaat rechtstreeks van je apparaat naar \u00e9\u00e9n server (unicast), maar de manier waarop het netwerk bepaalt welke server dat bericht ontvangt, is gebaseerd op wat de routeringskosten worden genoemd: het pad met de laagste kosten wint. Eigenlijk hoeft uw thuisrouter zich niet druk te maken over Anycast; het zit allemaal in de backbone-routing die bepaalt welke server uw verzoek verwerkt.<\/p>\n
– Raadpleeg de documentatie of de hulpmiddelen van uw netwerkoperator wanneer u met DNS- of CDN-instellingen werkt.- Controleer of ze BGP (Border Gateway Protocol) gebruiken om hetzelfde IP-adres op meerdere locaties te adverteren, wat de kern is van Anycast.- U kunt dit controleren door een opdracht als ` – Soms kan de routering ‘vastlopen’ of verkeerd worden omgeleid. Uw verkeer gaat dan mogelijk niet naar de dichtstbijzijnde server vanwege BGP-lekken of netwerkproblemen.- Gebruik hulpmiddelen zoals ‘ Tracert<\/a> ‘ of ‘ Cloudflare Analytics<\/a> ‘ om te controleren hoe uw verzoeken worden gerouteerd.- Als u merkt dat het verkeer steeds langere routes neemt, is het wellicht een teken dat u contact moet opnemen met uw netwerkaanbieder of moet nadenken over alternatieve routering.<\/p>\n – Leg in DNS-configuraties vast hoe meerdere servers hetzelfde IP-adres delen en controleer of uw provider goede Anycast-praktijken hanteert.- Gebruik `dig` of `nslookup` om te zien welke server op verschillende tijdstippen of vanaf verschillende locaties reageert: bash dig @yourDNSserver example.com – Verwacht verschillende reacties of IP-adressen als u pingt vanaf verschillende locaties. Dit is bewijs dat het netwerk zijn taak uitvoert om verkeer te verdelen.<\/p>\n – Geavanceerd: Als u met BGP-configuraties werkt, controleer dan uw routeaankondigingen met ` Begrijpen hoe Anycast werkt, kan in eerste instantie verwarrend lijken, vooral als routing niet jouw ding is. Maar kortom, het is een slimme manier om de snelheid, betrouwbaarheid en beveiliging te verbeteren door verkeer over meerdere servers te verdelen. Of je nu problemen oplost of je eigen DNS of CDN configureert, kennis van de basis is handig. Houd er rekening mee dat routing niet altijd perfect werkt en kan veranderen afhankelijk van de netwerkomstandigheden. Toch is voor de meeste mensen het feit dat een website sneller laadt of online blijft tijdens aanvallen voldoende bewijs dat de website zijn werk doet. Hopelijk helpt dit iemand om de techniek achter de schermen beter te begrijpen.<\/p>\n","protected":false},"excerpt":{"rendered":" Anycast is een beetje vreemd, maar het is een vorm van netwerkroutering waarbij data van je apparaat niet altijd naar dezelfde fysieke server gaat. In<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1453","post","type-post","status-publish","format-standard","hentry","category-hulp"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/posts\/1453","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/comments?post=1453"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/posts\/1453\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/media?parent=1453"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/categories?post=1453"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/tags?post=1453"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}traceroute<\/code>` uit te voeren naar uw IP-adres en te zien hoe de route verandert, afhankelijk van uw locatie. Dit geeft aan in welke richting het verkeer wordt geleid.<\/p>\nLet op routeringsafwijkingen<\/h3>\n
Experimenteer met DNS en belastingverdeling<\/h3>\n
Experimenteer met BGP als je een netwerknerd bent<\/h3>\n
show ip bgp<\/code>` in de CLI van uw router om te zien hoe uw IP-blokken op meerdere locaties worden aangekondigd.- Deze routes vormen de ruggengraat van Anycast en door te zien hoe ze in de loop van de tijd veranderen, krijgt u inzicht in hoe goed uw configuratie functioneert.<\/p>\nSamenvatting<\/h2>\n
\n
Afronding<\/h2>\n