法人旅行プラットフォームが
予測不能なセキュリティ請求を予測可能な費用に変えた方法

クライアントの背景

このプラットフォームは主に法人旅行顧客に向け、フライト・ホテル・列車・レンタカーを網羅する典型的な高頻度検索＋リアルタイム取引サイトです。ユーザーはいつでも検索・比較・予約するため、わずか数分のダウンタイムでもキャンセルと苦情に直結します。トラフィックのピークは平日の勤務時間帯と旅行シーズンに来て、海外からの比率も無視できません。

ネットワークは典型的なパブリッククラウド構成：グローバルユーザーはクラウドのSLB／WAFを経て複数のクラウドホストオリジンサーバーへ直行、CDNは未導入。セキュリティはクラウド事業者のネイティブDDoS対策のみに依存。平常時は問題ありませんが、攻撃が来た瞬間に2つの致命的弱点を露呈——まさにAwayDDoSが呼ばれた理由です。

2つの隠れたリスク：ネイティブクラウド防護の「人質ジレンマ」

① ブラックホールの脅威：上限超えはオフライン、分単位の損失

クラウド事業者のネイティブ高防御は無制限ではなく、硬い防護帯域上限付きのサブスクリプションです。攻撃トラフィックが購入クォータを超えると、事業者は「無料で吸収」するのではなくIPをブラックホール化し、そのIPへの全トラフィックをネットワーク層で廃棄します。外から見れば事業は瞬時にネットワーク全体で到達不能に——ユーザーはサイトを開けず、注文はできず、APIは固まります。24時間予約を取らねばならない旅行プラットフォームにとり、ダウンタイムの1分ごとが実際の返金・苦情損失です。

② コスト恐喝：攻撃されたら支払い強要、さもなくばブラックホール化

さらに悪いことに、事業者の「解決策」はたいてい1つ——攻撃時に顧客に防護パッケージのアップグレード／帯域拡張の支払いを要求。払わなければIPをブラックホール化、払えば月額請求が跳ね上がります。事業は受動的ループに囚われます：制御不能な請求高騰か、ネットワーク全体の停止か——どちらにしても人質。やがてセキュリティ支出はまったく予測不能に、経理はいつも「次の攻撃でいくらかかるか」を当てずっぽうです。

真のリスクは「攻撃が来る」ことではなく、攻撃された時にクラウド事業者が支払い増かIPブラックホール化のいずれかを強要すること。事業を維持もコスト制御もできない。

AwayDDoSの解決策：スマートDNS＋二層洗浄

AwayDDoSスマートDNSを有効化：各リージョンをリアルタイム監視し、攻撃された瞬間そのリージョンのCNAMEをAwayDDoS洗浄ノードへ自動付向、トラフィックを洗浄してからクリーンなトラフィックを元のWAF／SLBへ再注入。プロセスはオリジンには見えず——既存クラウドスタックの事業コード一行も変更不要でした。

「リージョンA」が攻撃されたと仮定した流れ：

1. バックアップレコードの事前設定——AwayDDoS提供のCNAMEをドメインのバックアップ解決レコードとして事前設定し、攻撃時の秒単位切り替えを実現、手動の緊急対応に頼らず。
2. 自動スマート再ルーティング——スマートDNSがリージョンAの攻撃を検知し、そのリージョンのDNSウェイトをAwayDDoS洗浄ノードへ自動シフト。
3. クリーン再注入——悪性トラフィックは洗浄ノードで識別・フィルタされ、クリーンな正当事業トラフィックをクラウド相互接続／公衆IP経由で元のWAF／SLBへ再注入、サービスを維持。

仕組み：ミリ秒の保護ループ

リアルタイムのスマートDNSプローブとグローバル分散洗浄ノードの上に構築され、異常検知・トラフィック切り替え・クリーン再注入をミリ秒で完了し、事業の中断なき自動保護ループを形成します。

中核となる優位性

技術仕様＆シナリオ

トラフィック牽引

方式	説明	最適
DNS CNAME牽引	DNS変更でスムーズに洗浄センターへ誘導。簡単・非侵襲・切り替え／ロールバックが高速。	Webサイト、動画、APIサービス
BGP経路牽引	裸IP事業向け、BGPで対象IPブロックを動的アナウンスし透過的に引き込み、巨大帯域のリアルタイム洗浄を支援。	ホスティング事業者、金融取引
Anycast IP牽引	グローバルAnycast IP。トポロジでユーザートラフィックが最寄り洗浄ノードへ自動到達、ミリ秒の引き込みと洗浄。	グローバル加速、越境SaaS

トラフィック再注入

方式	説明	最適
静的IP固定再注入	従来システム向け固定IP再注入。予め設定した静的公衆IP経由でクリーントラフィックを返還。	固定IPオリジン、クローズドネットワーク
クラウド相互接続／VPNトンネル	専用チャネルで準拠クリーントラフィックをオリジンへ返還——安全・安定・低遅延。	プライベートクラウド、クロスリージョン

比較：AwayDDoS vs クラウドネイティブ高防御

次元	AwayDDoS	クラウドネイティブ高防御（元構成）
洗浄	二層、99.9%超：第1層でエッジの容量型90%を希釈、第2層でCC／アプリ層攻撃を正確洗浄。	単層、約90%。アプリ層洗浄限定、ユーザーに圧迫が残る。
ブラックホール	いかなる攻撃規模でもブラックホール化せず、オリジンはオンライン維持、リージョン分離で中断なし。	クォータ内のみ防護、超過でIPブラックホール化、支払うまでネットワーク全体がダウン。
専門サービス	セキュリティ専門家が個別分析とポリシーを動的チューニング。	標準セルフサービス、顧客個別の深い分析は稀。
費用モデル	超過含む固定パッケージ、追加前に事前確認——サプライズの攻撃割増なし。	攻撃ピークと時間で課金、攻撃でアップグレード支払いを要求、さもなくばブラックホール化。
グローバルネットワーク	Tier-1キャリア（CTG・CMI・NTT）を統合し強力な容量型洗浄。	大半が自社クラスタ、多点的グローバル攻撃でレート制限されやすい。

結果

AwayDDoS導入後、防護は「受動的に被弾＋請求ショック」から「先手再ルーティング＋予測可能な費用」へ移りました。主要指標（例示）：

• ブラックホール化の解消、リージョン分離の実現——あるリージョンが攻撃されるとそのトラフィックは自動でAwayDDoS洗浄ノードへシフト、クラウド事業者はもうIPをブラックホール化できず、他リージョンは無影響、「1回の攻撃で全部が落ちる」は過去に。
• オリジン再構築ゼロ——バックアップCNAMEを1つ追加しただけ。既存クラウドホスト／WAF／SLBはそのまま。本番トラフィックへの影響なしで稼働。
• 海外UXは維持または向上——ローカル洗浄＋スマートバックホールルーティングで「防護あり」が「無防護」より実際に速く安定的に。

投資収益率（ROI）

収益がオンライン可用性に依存する事業にとり、セキュリティの価値は「何Gbps防いだか」ではなく、制御不能なリスクを予測可能な費用に変えることです。例示見積もり：

項目	導入前（ネイティブ高防御）	導入後（AwayDDoS固定パッケージ）
通常セキュリティ費用	使用量ベース、変動（攻撃で急増）	年額に含む
攻撃月の請求ピーク	ピークベース、予測不能	固定パッケージ内、超過前に事前通知、サプライズ割増なし
停止リスク	超過→ブラックホール化、ネットワーク全体ダウン（支払って解除以外）	リージョン分離＋秒単位切り替え、停止ゼロ
年間セキュリティ支出	見積もり困難（攻撃依存）	固定かつ予測可能（超過枠付き）

保守的に見て、年額固定パッケージが予測不能な攻撃請求の急増を回避し、何より少なくとも1回のピークシーズン／プロモーション停止（GMV損失は数百万単位）を防ぎ、さらに7×24専門監視を含みます。「請求急増なし」だけで強力な収益、事業継続価値を合算すれば総合ROIは10倍以上。

真の成果：経理がついに上司へこう言えること。「当社のセキュリティ予算はこの数値——攻撃されたからといって動くことはない」

📎 関連業界ソリューション：eコマース／OTA向けDDoS対策