Google や Facebook などのサイトは、リクエストが大量に届いているにもかかわらず、なぜ DDOS 攻撃を受けないのでしょうか?

Google や Facebook などのサイトは、リクエストが大量に届いているにもかかわらず、なぜ DDOS 攻撃を受けないのでしょうか?

理解できない点:

(何万、何十万?)の人々が同時に facebook.com や google.com のようなサイトに接続しようとします。

私の理解では、それらはすべて必然的に同じ初期サーバー (DNS は多くのサーバーに同じ IP を返すため、すべての要求は同じターゲット宛先に送信される)。

だからシングルマシン/ルーターは、他のマシンに転送する予定であっても、すべての初期要求を処理する必要があります。

このような状況が発生したときに、なぜその単一のデバイスが過負荷にならないのでしょうか?

答え1

これらすべてが同じサーバーに接続するというあなたの理解は誤りですが、その結果を達成する方法の詳細は複雑です。 http://highscalability.com/いくつかのスケーラビリティ ソリューションがどのように実行されるかについての参考資料があります。

パブリック IP アドレスが同じように見えても、クライアントが接続するサーバーは「1 つ」だけではありません。たとえば、Google はユーザーを誘導するためにエニーキャスト アドレスを多用しており、通常、各クライアントに対して 1 つの IP アドレスだけを持っているわけではありません (要求したときに 1 つのアドレスだけを返す場合でも)。

関連情報