ウェブホスティング業界では、シームレスなドメイン管理と中断のないウェブサイトパフォーマンスを確保するために、信頼性、セキュリティ、拡張性が不可欠です。当社の顧客であるアジアの有力ウェブホスティング企業は、既存の社内DNSインフラストラクチャで増大する課題に直面していました。顧客基盤の拡大により、cPanelで管理するDNSサーバーへの負荷が増し、パフォーマンスの低下や運用コストの上昇を招き、DDoS攻撃のリスクも重大な懸念となっていました。
これらの問題に対処するため、同社は、顧客が引き続きcPanelからドメインを管理できる一方で、DNSトラフィックを外部プロバイダーに移行できるソリューションを求めていました。さらに、DDoS protection、チーム向けの安全な認証、急速な成長を支える拡張可能なソリューションが必要でした。ClouDNSは理想的なDNSソリューションを提供し、パフォーマンスの向上、コストの削減、セキュリティの強化を実現しました。
ウェブホスティング企業の拡大に伴い、パフォーマンス、セキュリティ、運用効率に影響する複数の障害が発生しました。cPanelで管理する既存のDNSインフラストラクチャでは、増大する事業ニーズに対応できなくなっていました。以下の主要な課題により、同社は代替ソリューションを探すことになりました：
課題1：拡張性の問題
同社はサーバーとドメインの管理にcPanelを使用していました。cPanelにはDNS管理機能が組み込まれていますが、ウェブホスティングの初期構成は、増え続けるDNSクエリを効率的に処理するようには設計されていませんでした。トラフィックの増加に伴い、同社のDNSサーバーでは応答時間の遅延や断続的な障害が発生し、顧客に悪影響を及ぼしていました。
高品質なホスティングサービスを提供し続けるため、顧客がcPanelからドメイン設定を管理できる状態を維持しながら、より堅牢な専用DNSプロバイダーへDNSトラフィックを移行する方法が必要でした。
課題2：運用コストの削減
DNSインフラストラクチャの社内管理には、高性能なDNSサーバー、メンテナンス、定期的なソフトウェア更新が必要となり、多額の費用がかかる場合があります。DNSクエリ数の増加に伴い、インフラストラクチャのコストも大幅に上昇していました。同社は、高い稼働率と信頼性を維持しながら費用を削減する方法を求めていました。
外部DNSプロバイダーを環境に組み込むことで、より効率的なグローバルネットワークの利点を得ながらDNSインフラストラクチャの保守が不要になり、大幅なコスト削減が可能になりました。
課題3：DDoS Protectionによるセキュリティ強化
数千件のドメインを管理するホスティングプロバイダーとして、同社はDNSベースのDDoS攻撃の標的になることが頻繁にありました。これらの攻撃によってサービスが中断され、多額の緩和対策費用が必要になっていました。
既存のDNSサーバーには、悪意のあるトラフィックを効率的に除外するために必要な保護がありませんでした。顧客に中断のないサービスを提供するため、堅牢なDDoS protectionを備えた外部DNSプロバイダーが必要でした。
課題4：社内チームの安全なアクセス
大規模なウェブホスティング企業として、複数のチームメンバーがDNS管理インターフェースにアクセスする必要がありました。不正アクセスはDNSハイジャックや設定ミスにつながる可能性があるため、セキュリティが最優先事項でした。
セキュリティを強化するため、既存のIDプロバイダーであるOktaと連携しながら、チームに安全な認証を提供できるSingle Sign-On (SSO)ソリューションを求めていました。
企業の要件を慎重に評価した後、ClouDNSチームはHidden Master構成によるフルマネージドSecondary DNSソリューションを提供しました。これにより、同社はcPanelをprimary管理インターフェースとして維持しながら、外部DNSホスティングをシームレスに統合できるようになりました。このソリューションにより、アジアのホスティング企業は内部DNS設定をそのまま維持しながら、DNSクエリをClouDNSにオフロードできます。
Secondary DNS with 非公開Master
当社は隠しマスター DNS アーキテクチャを導入しました。これにより、クライアントは内部では cPanel を権威 DNS サーバーとして維持しながら、すべての DNS レコードを ClouDNS と同期できます。この方法により、ホスティングプロバイダーは DNS 管理を cPanel 内で維持しつつ、ClouDNS のグローバルネットワークを活用してすべての外部 DNS クエリを処理できるようになりました。
すべての外部 DNS クエリを ClouDNS にオフロードすることで、顧客が引き続き cPanel 内で DNS レコードを管理できる環境を維持しながら、パフォーマンス上のボトルネックを解消しました。
DDoS攻撃から保護されたDNS
DNSベースの攻撃から保護するため、同社の環境にDDoS-protected DNSを統合しました。ClouDNSの高度な緩和技術は、悪意のあるリクエストをブロックしながら正当なトラフィックを確実に通過させます。これにより、DNS関連のサイバー攻撃によるダウンタイムのリスクが解消されました。
Okta を使用した SAML Single Sign-On (SSO)
セキュリティ強化のため、同社は Okta を使用した SAML SSO 認証の導入を決定しました。当社チームは ClouDNS と同社の Okta ID 管理システムとの統合を支援し、従業員が既存の認証情報を使用して安全にログインできるようにしました。これにより、以下が実現しました:
パフォーマンスを向上させる専用 IP
同社の DNS サービスに専用 IP を提供しました。これにより、DNS クエリは共有インフラストラクチャの影響を受けない安定した高性能ネットワーク上で専用に処理され、信頼性と一貫したパフォーマンスが向上しました。
新しい Secondary DNS 構成により、同社はすぐにパフォーマンスの向上、運用コストの削減、セキュリティの強化を実感しました。内部サーバーが DNS クエリで過負荷になることがなくなり、DDoS 保護によってサイバー攻撃中でもサービスをオンラインに維持できました。
事業の発展に伴い、DNS ゾーンの数は急速に増加しました。ClouDNS のスケーラブルなソリューションにより、中断することなく DNS プランを簡単にアップグレードできました。この柔軟性により、DNS サービスを迅速かつ費用対効果に優れた方法で拡張し、パフォーマンスを低下させることなく新規クライアントに対応できました。
その後、同社はコストをさらに最適化するため、cPanel から Plesk への移行を決定しました。これは大きな変更でしたが、ClouDNS チームはダウンタイムなしのシームレスな移行を実現しました。Plesk の DNS インフラストラクチャで動作するように隠しマスター構成を再設定し、同社がサービスを中断することなく外部 DNS ホスティングのメリットを引き続き享受できるようにしました。
DNS トラフィックを ClouDNS にオフロードすることで、このアジアのウェブホスティング企業は以下を実現しました:
現在もこのウェブホスティング企業は、ClouDNS の堅牢で安全かつスケーラブルな DNS ソリューションを利用し続けています。DNS インフラストラクチャが完全に最適化されているため、中核となるウェブホスティングサービスに専念できるようになりました。
