Anycast expliqué : une seule IP, des serveurs partout

Comment un service comme un résolveur DNS public répond-il en quelques millisecondes, que vous soyez à Paris, New York ou Singapour, avec pourtant une seule adresse IP ? La réponse tient en un mot : anycast. C'est l'une des techniques les plus élégantes du routage Internet, et elle est partout sans qu'on la voie.

Le principe : la même IP annoncée depuis plusieurs endroits

En temps normal, une adresse IP correspond à une machine à un endroit précis (c'est de l'unicast). En anycast, on annonce le même préfixe depuis plusieurs sites répartis géographiquement. Le routage BGP fait alors naturellement son travail : chaque utilisateur est dirigé vers l'instance la plus proche au sens du réseau (le chemin le plus court). Une seule IP, mais des dizaines de points de présence.

Pourquoi c'est puissant

• Latence réduite : l'utilisateur atteint le site le plus proche, donc la réponse est plus rapide.
• Résilience : si un site tombe, BGP redirige automatiquement le trafic vers le suivant, sans changer d'adresse.
• Résistance au DDoS : une attaque se répartit mécaniquement entre les points de présence, au lieu de saturer un seul site.
• Simplicité côté client : rien à configurer, une seule adresse à connaître.

Où l'anycast est-il utilisé ?

Partout où la proximité compte. Les résolveurs DNS publics et les serveurs racine du DNS en sont l'exemple canonique. Les CDN s'appuient dessus pour rapprocher les contenus. Les services anti-DDoS l'utilisent pour absorber et disperser les attaques. Les grandes plateformes SaaS l'emploient pour offrir des points d'entrée mondiaux.

Ce qu'il faut pour le déployer

L'anycast suppose de maîtriser BGP et de disposer de plusieurs points de présence bien connectés — c'est là que l'opérateur entre en jeu. Un réseau riche en interconnexions et présent sur plusieurs sites permet à vos annonces anycast d'être efficaces. C'est ce que rend possible notre transit IP multi-sites, nativement protégé contre le DDoS, avec des sessions BGP IPv4/IPv6. Notre infogérance peut vous accompagner sur la conception d'une architecture anycast.