ゲームをリリースした後、セキュリティ上の問題に直面するのは時間の問題です。サービス開始からわずか1週間で攻撃を受けるプロジェクトもあれば、数か月間問題なく運営した後に攻撃を受けるケースもあります。

普段は何の問題もなく運営できていても、大型イベントや大会、新サーバーのオープンをきっかけに、突然トラブルが頻発するゲームもあります。こうした状況になると、運営チームは主に次の2つの対策を提案されます。

1つは高防御IPを導入する方法。もう1つはゲームSDKシールドを導入する方法です。

そこで、多くのチームが次の疑問を抱くことになります。

ゲームSDKシールドと高防御IP、結局どちらを選ぶべきなのでしょうか？

開発チームが初めてこの2つのサービスに触れると、どちらも似たようなものだと感じるかもしれません。

どちらも攻撃対策が目的なのだから、どちらを選んでも同じだと思ってしまいがちです。しかし実際には、両者の基本的な仕組みはまったく異なります。選択を誤ると、必要以上にコストがかかるだけでなく、後々システム構成上の問題に悩まされる可能性もあります。

この記事では、技術アーキテクチャ、攻撃対策、ゲーム体験、運用コストなど、さまざまな観点からゲームSDKシールドと高防御IPの違いを徹底的に解説します。

次のようなゲームを運営・開発している場合は、ぜひ最後まで読んでから判断してください。

• オンラインカードゲーム
• モバイルゲーム
• MMORPG
• MOBAゲーム
• 海外向けゲーム
• H5ゲーム

一言でまとめるなら、次のように整理できます。

高防御IPが解決するのは「サーバーが攻撃を受けたとき、どう守るか」という問題です。一方、ゲームSDKシールドが解決するのは「攻撃者にそもそもサーバーを見つけさせない」という問題です。

両者は根本的に異なるアプローチです。言い換えれば、異なる世代のセキュリティソリューションと考えることもできます。

この違いを理解すれば、これから説明する内容もより簡単に理解できるでしょう。

高防御IPとは？

まずは従来型のセキュリティ対策から見ていきましょう。高防御IPとは、基本的にユーザーとオリジンサーバーの間に配置されるトラフィッククリーニングサービスです。

通常のアクセスフローは、プレイヤー → 高防御IP → ゲームサーバーとなります。

攻撃時の通信フローも、攻撃トラフィック → 高防御IP → ゲームサーバーとなります。

攻撃が発生すると、高防御IPが悪意のあるトラフィックを識別し、不要な通信をフィルタリングしたうえで、正規の通信をオリジンサーバーへ転送します。

この仕組みでは、プレイヤーも攻撃者も基本的には同じ入口にアクセスすることになります。

そのため、高防御IPの最大の役割は「サーバーの代わりに攻撃を受け止めること」だと言えます。

イメージとしては、サーバーに防弾チョッキを着せるようなものです。攻撃を受けたときに、その防御層がダメージを吸収してくれます。

なぜ高防御IPはこれほど普及したのでしょうか？

PCゲームが主流だった時代、高防御IPは最もシンプルで効果的なセキュリティ対策の1つでした。

導入が早く、システムへの変更も少なく、コストも比較的抑えられます。特に次のような用途では高い効果を発揮します。

ゲーム公式サイト、ログインサーバー、決済インターフェース、APIサービスなどです。

こうした用途では、その効果は非常に分かりやすいものがあります。多くのゲーム企業が10年以上にわたって高防御IPを利用し、さまざまなセキュリティ上の課題を解決してきました。そのため、現在でも高防御IPを第一候補として選ぶプロジェクトは少なくありません。

しかし、次第に問題も明らかになってきました

攻撃手法が高度化するにつれて、従来型の高防御IPにはいくつかの構造的な弱点があることが分かってきました。

その代表的な問題が、「オリジンサーバーが依然として存在している」ことです。

高防御IPはサーバーの前段に配置されるだけで、実際のサーバーそのものが消えるわけではありません。攻撃者がオリジンサーバーのIPアドレスを特定できれば、防御ノードを経由せずに直接攻撃される可能性があります。

業界では、このような状態を「オリジンサーバーの露出」と呼びます。

高防御IPを導入したにもかかわらず、最終的にサーバーが攻撃によってダウンしてしまうケースがあるのは、これが理由の1つです。

CC攻撃への対策はますます難しくなっている

DDoS攻撃は比較的分かりやすい攻撃です。大量のトラフィックを送り付け、対象を処理能力の限界まで追い込むのが基本的な仕組みです。

しかし近年、急速に増えている脅威の1つがCC攻撃です。CC攻撃によって生成される通信は、通常のプレイヤーによるアクセスとほとんど見分けがつかない場合があります。

攻撃者は次のようなインターフェースへ継続的にリクエストを送信します。

ログイン、マッチング、ルーム、ランキングなどの各種インターフェースです。

こうしてサーバーリソースが継続的に消費されるため、従来型の高防御IPだけでは、このようなアプリケーション層への攻撃に十分対応できない場合があります。

その結果、よくあるのが次のような状況です。サーバー自体はまだ稼働しているのに、プレイヤーはすでに深刻なラグを感じている。

IPアドレスが露出する問題

多くのゲームプロジェクトが同じような状況に直面しています。新しい高防御IPへ切り替えたにもかかわらず、数日後には再び攻撃を受けてしまうケースです。

なぜでしょうか？攻撃者が狙っているのは、必ずしも高防御IPではありません。攻撃者は実際のオリジンサーバーのIPアドレスを探しています。オリジンサーバーが露出したままであれば、攻撃が完全に止まることはありません。

では、ゲームSDKシールドとは何でしょうか？

ゲームSDKシールドは、まさにこうした問題を解決するために開発されたソリューションです。高防御IPとの最大の違いは、単純にサーバーへ防御層を追加するのではなく、サーバーそのものを外部から見えない状態にする点にあります。

ゲームSDKシールドの仕組み

現在主流となっているソリューションの1つとして、CDN07のゲームSDKシールドを例に見てみましょう。

基本的なアーキテクチャは次のようになります。

プレイヤークライアント

↓

SDKセキュリティアクセスレイヤー

↓

ゲームシールドノード

↓

オリジンサーバー

この仕組みでは、プレイヤーが実際のサーバーへ直接接続することはありません。攻撃者もオリジンサーバーの場所を確認できません。仮に通信をキャプチャして解析されたとしても、取得できるのは動的なアクセスノードであり、ゲームの中核となるサーバー情報ではありません。

なぜオンラインカードゲームではゲームSDKシールドが特に注目されているのでしょうか？

オンラインカードゲームには、APIの数が多く、クライアントとサーバー間の通信頻度が非常に高いという特徴があります。

たとえば、ログイン、ルーム作成、ルーム参加、カード配布、精算、決済などです。

これらの処理のほとんどはリアルタイムのインタラクションを必要とします。そのため、CC攻撃を受けるとゲームへの影響が非常に大きくなります。ゲームSDKシールドでは、クライアント側のアクセスレイヤーを通じて、こうしたリスクに対応します。

サーバーへリクエストが到達する前に、次のような処理を実行できます。

• 認証
• リクエストフィルタリング
• データ暗号化
• リスク検知

大量の悪意あるトラフィックを、ゲームサーバーへ到達する前にブロックすることが可能です。

セキュリティ性能で比較すると、両者にはどのような違いがあるのでしょうか？

これは多くのチームが最も気になるポイントです。ここで両者を直接比較してみましょう。

簡単に言えば、高防御IPは主に大量のトラフィック攻撃への対策を目的としています。

一方、ゲームSDKシールドは次のような複数のセキュリティ領域をカバーします。

• トラフィック攻撃
• オリジンサーバーの露出
• プロトコルセキュリティ
• データ暗号化
• クライアントセキュリティ

ゲーム体験を重視するなら、どちらが優れているのでしょうか？

これはゲーム運営者が特に重視するポイントの1つです。プレイヤーにとって、どのセキュリティ製品を導入しているかは重要ではありません。

プレイヤーが気にするのは、ゲームが重くならないか、接続が切れないか、正常にログインできるかという点です。この点では、

一般的にゲームSDKシールドのほうが有利です。現在の多くのソリューションには、次のような機能が統合されています。

• グローバルアクセラレーションノード
• インテリジェントな経路最適化
• ネットワーク経路の最適化

たとえば、CDN07のゲームSDKシールドアーキテクチャでは、プレイヤーはまず最も近いノードへ接続し、その後、最適化されたネットワーク経路を経由してゲームサーバーへアクセスします。

ゲーム、海外向けオンラインカードゲーム、グローバル同一サーバー型のゲームプロジェクトでは、

その効果が特に分かりやすくなります。攻撃対策だけでなく、通信遅延やパケットロスの低減にもつながります。

では、高防御IPにはもう意味がないのでしょうか？

もちろん、そんなことはありません。実際には、高防御IPが適している用途も数多くあります。

たとえば、公式サイトです。

ゲーム公式サイト、イベントページ、プロモーション用ランディングページなどであれば、高防御IPで十分なケースもあります。

APIサービス：一部の公開API、決済コールバック、管理画面なども、高防御IPによる保護が適しています。

小規模プロジェクト：サービスを開始したばかりのチームや予算が限られているプロジェクトにとって、高防御IPは依然としてコストパフォーマンスの高い選択肢です。

なぜ大規模ゲームプロジェクトではゲームSDKシールドが選ばれるようになっているのでしょうか？

その理由は、攻撃者の手法そのものが変化しているからです。

以前は、攻撃者はサーバーを見つけ、そのサーバーを攻撃するという方法が一般的でした。

しかし現在では、攻撃者は次のような手法を使うことがあります。

• IPアドレスのスキャン
• プロトコルの解析
• 通信パケットのキャプチャ
• クライアント動作のシミュレーション
• CCトラフィックの生成

大量のトラフィックだけを防御するだけでは、もはや十分とは言えません。クライアント側からセキュリティ対策を構築する、より包括的な防御体制が必要になっています。

そのため近年では、次のようなゲームプロジェクトでもゲームSDKシールドの導入が進んでいます。

• オンラインカードゲーム
• SLGゲーム
• MMORPG
• 海外向けモバイルゲーム

特に長期的な運営と安定性が求められるプロジェクトでは、ゲームSDKシールドをセキュリティアーキテクチャの中核として導入するケースが増えています。

CDN07のゲームSDKシールドは、どのようなゲームに適しているのでしょうか？

実際の利用ケースを見ると、次のようなゲームで特に大きな効果が期待できます。

• オンラインカードゲーム
• フィッシングゲーム
• 海外向けオンラインカードゲーム
• H5ゲーム
• MMORPG
• カードゲーム
• MOBA系競技ゲーム

特に、次のような問題が頻繁に発生するプロジェクトでは、その効果を実感しやすくなります。

• DDoS攻撃
• CC攻撃
• ログイン異常
• IPアドレスの露出
• 海外ユーザーの高レイテンシ

こうした課題を抱えるプロジェクトでは、ゲームSDKシールドによってより包括的な対策を実現できます。

最後に

最初の疑問に戻りましょう。ゲームSDKシールドと高防御IP、結局どちらを選ぶべきなのでしょうか？

必要なのが大量のトラフィック攻撃への対策だけであれば、高防御IPで十分な場合があります。

しかし、次のような課題への対応が必要であれば、

• DDoS攻撃
• CC攻撃
• オリジンサーバーの露出
• データ暗号化
• プロトコル保護
• グローバルアクセラレーション
• 長期的なセキュリティ運用

ゲームSDKシールドのほうが、現代のゲームビジネスが求めるセキュリティ要件により適していると言えるでしょう。現在のゲームセキュリティは、単純に高防御IPを1つ導入すれば解決できるほど簡単なものではありません。

本当に成熟したセキュリティアーキテクチャとは、サーバーがどれだけ攻撃に耐えられるかだけを追求するものではありません。攻撃者に、最初からゲームの中核となるビジネスエントリーポイントを見つけさせないことが重要です。

これこそが、近年ますます多くの中規模・大規模ゲームプロジェクトが、従来型の高防御IPからゲームSDKシールドを中心としたセキュリティアーキテクチャへ移行している根本的な理由です。