Arbor Cloud

DDoS攻撃をクラウドサービスに引き込みミティゲーションを行う拠点（以下、スクラビングセンター）が世界中に存在します。もちろん日本国内にも存在します。全てのスクラビングセンターのキャパシティを合計すると11Tbps程度にまでなります。これは、業界では最大級です。

これらのスクラビングセンターは純粋にDDoS攻撃対策をするための設備です。他のサービスとの兼用（CDNやWAFなど）ではありません。より大きな攻撃に対処する準備ができています。

BGP方式は、保護対象のネットワーク（最小/24）をBGP広報によって、Arbor Cloudに引き込む方式です。BGP方式は、GREトンネルまたは専用線によって、Arbor Cloudとお客様拠点間の接続を行い、クリーニングされたあとのトラフィックを戻します。戻りのトラフィックは、Arbor Cloudを経由せずに直接リクエスト元に向かいます。（片方向のみArbor Cloudを通過）

DNS方式は、DDoS攻撃を受けているサーバのA/AAAAレコードのIPをArbor CloudのIPに書き換えることにより引き込む方式です。DNS方式はArbor Cloudがプロキシとなります。送信元IP、送信先IPをそれぞれArbor CloudのIP、お客様の保護IPとしてプロキシを行います。 よって、戻りのパケットもArbor Cloudを経由し再度IPを変換して送信元に送られます。