Fastly障害で大手サイトが一斉ダウン!大規模インターネット停止の原因と教訓

現代社会において、インターネット接続は最も重要なインフラの一つとなっています。在宅ワークからエンターテインメント、防犯カメラによる見守りまで、私たちの日常の多くの場面でインターネット接続が欠かせません。しかし、時折発生する軽微な接続トラブルでさえ、作業に支障をきたすことがあります。

近年、大手ウェブサイトや米国政府関連サイトを含む大規模なインターネット障害が発生し、数千人規模のネットユーザーがその影響を受けました。この障害は人々に不安をもたらしただけでなく、業務にも深刻な混乱を引き起こしました。被害を受けた主要サイトでは「403エラー」が表示され、障害は約1時間にわたり続きました。

何が起きたのか?

火曜日の早朝、ユーザーはAmazon、Reddit、Spotify、eBay、Twitchなどの大手サイトへアクセスする際に問題に直面しました。これらのサイトでは「503 Service Unavailable(サービス利用不可)」というエラーが繰り返し表示されました。大手フォーラムや有名サイトだけでなく、英国政府の公式サイト「gov.uk」もダウンしました。さらに、The Guardian(ガーディアン)、CNET、ニューヨーク・タイムズ、ル・モンド、インディペンデント、フィナンシャル・タイムズ、イブニング・スタンダードといった有力メディアも同様の障害に見舞われています。

原因は、影響を受けたすべてのサイトが利用していたグローバルCDN(コンテンツデリバリーネットワーク)「Fastly」でした。Fastlyは直ちに自社側に問題があることを確認し、復旧作業を開始しました。正午までには、ほとんどの対象サイトが復旧し、通常どおり機能するようになりました。復旧にはやや時間がかかったものの、その後はエラーなくスムーズにアクセスできるようになったと報告されています。

英国国家サイバーサイバーセキュリティセンター(NCSC)もこの問題を調査しましたが、背後に悪意ある攻撃の痕跡はないと結論付けています。

インターネット障害の原因は?

Twitterでトレンド入りした「#InternetOutage」の原因は、24時間以内に判明しました。報道によると、Fastlyのある顧客がアカウント設定を変更しようとしたことがきっかけで、この大規模なエラーが発生したといいます。Fastlyは、大量のトラフィックを抱えるウェブサイトに高速な配信性能を提供するCDNサービスです。そのため、各サイトは自社サーバーに直接アクセスさせるのではなく、訪問者をCDNサーバー経由で誘導しています。世界中に分散配置された多数のCDNサーバーによって、高速な接続が維持されている仕組みです。

しかしここに問題の根源があります。CDN自体がネットワーク障害を起こすと、その傘下にあるすべてのサイトへのトラフィックが一斉に遮断されてしまうのです。今回の障害は、Fastlyの更新後システムの設定を顧客が操作したことで発生したバグが原因だったとされています。

Fastlyのエンジニアリング&インフラストラクチャ担当上級副社長であるニック・ロックウェル(Nick Rockwell)氏は、公式ブログでこの件について言及しています。

今後同じ問題を回避するには?

Fastlyは詳細な経緯をすべて明らかにしてはいませんが、この一件はシステムの脆弱性への懸念を浮き彫りにしました。私たちはあらゆる場面でインターネットに依存しており、こうした障害は誰にとっても重大な影響を及ぼします。将来的に同様の事象を避けるためには、今こそ対策を講じ、代替策を模索し始める必要があります。業務を安定的に継続するためにも、インターネットへの過度な依存について活発に議論し、解決策を共に探っていくべきでしょう。

近年、インターネットトラフィックの大部分は、Amazon CloudFront、Cloudflare、Fastlyといった大手CDNを経由しています。中でもFastlyは、主要ウェブサイトやモバイルアプリを含むインターネットトラフィック全体の10%以上を取り扱っています。サイバーセキュリティ分野の専門家によれば、このような中央集権的な仕組みこそが問題を招きやすい要因だといいます。これらのサービスへの依存度が高まるほど、複数の構成要素に起因する障害のリスクが増大し、ウェブ全体がそのような災害に対する十分な備えを持てていないのが実情です。ここ数年、こうした障害が頻発してユーザーや消費者に混乱をもたらし、サービス提供者にも大きな損失が生じています。

コンテンツへの迅速なアクセスを実現するクラウドサービスの利便性だけで、インターネット障害がもたらす損失を相殺できるわけではありません。長期的で安定したサービス提供のためには、こうした中央集権型システムだけに頼るべきではないのです。

まとめ

今回の出来事は、CDNに関連するインターネット障害の歴史において初めてのことではありません。だからこそ、改めて問い直す必要があります。インターネットは本来、このような中央集権的なシステムを前提として設計されるべきものだったのでしょうか?従来型の分散型サーバー構成ならば、障害時に影響を受けるのは該当するサイトやアプリのみで、他のサービスへは波及しないため、むしろ安全だとも考えられます。

CDN起因のインターネット障害について、あなたはどうお考えですか?ぜひコメント欄でご意見をお聞かせください。

関連記事

• 簡単なDNSの裏技でインターネット速度をアップする方法
• ISP(プロバイダ)から閲覧履歴を隠す方法
• コマンドプロンプトの技でWi-Fi通信速度を改善する方法
• インターネットのアップロード速度を上げる7つの方法