まずDDoS攻撃を正しく位置づける
DDoS攻撃（Distributed Denial of Service）は、特定のサービスに対して大量のアクセスや要求（またはそれに近い負荷）を集中させ、利用不能や応答遅延などを引き起こすことを目的とします。重要なのは「攻撃そのもの」だけでなく、その結果としてサーバや回線、周辺の処理系が余力を失う点です。被害は、画面が完全に真っ白になるケースに限らず、APIの遅延、ログインや決済など一部機能の不安定化として現れることもあります。
ここでの区別は、攻撃の種類（どんな要求が来るか）と、影響の出方（どこが詰まるか）です。自社環境でのボトルネックが分かっていないと、対策を「入れ替え」ではなく「どこを守るか」の観点で設計できなくなります。
効果的な防御の全体像：備え・検知・遮断・復旧
DDoS対策は、単発の機器導入よりも、段階ごとの役割分担と意思決定を固めるほうが再現性が高くなります。運用に落とし込むなら、次の4段階に分けて考えるのが現実的です。
- 備え（設計・耐障害性）
- 重要機能を優先し、すべてを同じ優先度で扱わない考え方にします。
- 受け付ける処理の上限や、負荷が偏った場合の挙動（どこまで遅くするか）を事前に定義します。
- 設定変更や増強ができる範囲を把握し、緊急時に誰が何を判断するかを決めます。
- 検知と判断（早期に「攻撃っぽい」を見分ける）
- 監視はトラフィック量だけでなく、アプリ応答、エラー率、キューの滞留など「体感に近い指標」を含めます。
- 通常時の変動幅を把握し、急増時に誤検知して遮断してしまわない基準も必要です。
- 遮断・抑制（ダメージを抑える）
- いきなり全面停止ではなく、段階的に影響を小さくする発想を用意します。