インターネットを、何十億もの人々がチャットしたり、買い物をしたり、動画を見たりするために、さまざまな建物に入ろうと絶えず動き回っている、巨大で賑やかな都市だと想像してみてください。中に入るには、ドアをノックして、自分がそこに属していることを証明しなければなりません。コンピュータネットワークの世界では、この「ノック」のことをハンドシェイク（握手）と呼びます。これは、デバイスとサーバーが挨拶を交わし、会話をロックするための秘密の鍵を交換し、どのように会話を進めるかについて合意する、素早く礼儀正しいやり取りです。このハンドシェイクの現代版であるQUICは、非常に高速かつ安全に設計されており、ほとんど瞬時にチャットを開始できるようにしています。

しかし、現実の都市と同じように、このデジタル・メトロポリスにも問題があります。それは悪意のあるアクター（悪人）の存在です。想像してみてください。何千人もの人々が、全員が別々の客であるかのように装い、全く同時に正面玄関に押し寄せている場面を。彼らは買い物をするために来ているのではありません。ただ、何度も、何度も、何度もノックし続けているだけなのです。これがDDoS攻撃（分散型サービス拒否攻撃）です。サーバーは、それぞれのノックを検証し、秘密の鍵をチェックするために膨大な計算を行う必要があるため、この偽のリクエストの洪水によってサーバーの脳（CPU）が使い果たされ、本当の顧客を入れられなくなってしまうのです。サーバーに組み込まれたセキュリティガードである**リトライ・メカニズム（再試行メカニズム）**は、ノッカーに対して、重い計算を行う前に、彼らが本物であることを証明させることでこれを阻止しようとします。しかし、たとえこのガードであっても、集団が巨大すぎると圧倒されてしまいます。

ここで、TurboRetryの物語が始まります。この論文の著者たちは、シンプルな問いを投げかけました。「もし、サーバーのメインの脳にすべての重労働をさせなかったらどうなるだろうか？ セキュリティガードに、超強力なロボットの助手を与えたらどうだろうか？」 彼らは、DPU（データ・プロセッシング・ユニット）と呼ばれる特別なハードウェアに、このチェックの仕事を移譲するTurboRetryというシステムを構築しました。DPUを、ネットワークケーブルの中に組み込まれた、独自の専用ロボットの脳のようなものだと考えてください。これは、疲れを知らずに毎秒何百万回ものチェックを処理できるものです。論文では、このロボットにIDチェックという退屈で反復的な作業を任せることで、メインのサーバーは新鮮な状態を保ち、大規模な集団が押し寄せている最中でも、本当の人々を迎え入れることができるようになることが示されています。

問題点：疲れ果てたドアのガードマン

デジタルの世界では、QUICを使用してウェブサイトに接続しようとする際、サーバーは、あなたが主張する通りの人物であることを確認するために、非常にコストのかかる数学的演算を行う必要があります。もしハッカーが一度に数百万件の偽の接続リクエストを送信した場合、サーバーはそれら一つひとつに対して計算を行おうとします。これは、クラブの入り口で、100万人のIDチェックを一人で行おうとしているドアマンのようなものです。やがて、ドアマンは疲れ果て、本当のゲストが入ることができなくなってしまいます。

QUICプロトコルには、すでに**Retry（リトライ）**と呼ばれる防御策があります。重い計算をすぐに行う代わりに、サーバーは「ちょっと待ってください、ここに特別なチケット（トークン）があります。このチケットを受け取り、持ち帰り、それを持って戻ってきたら、あなたを通します」と言います。これにより、サーバーは、二度と戻ってこない人々に対してエネルギーを浪失することを防ぎます。しかし、研究者たちは、このチケットシステムがあったとしても、サーバーはこれらのチケットを生成し、チェックするために依然として多くの作業を行わなければならないことを発見しました。攻撃が大規模になると、サーバーのメインプロセッサ（CPU）はチケットのチェックだけで手一杯になり、システム全体が低速化してしまいます。

解決策：TurboRetryとロボットの助手

TurboRetryの開発チームは、これらのチケットをチェックする作業は実は非常に反復的であり、サーバーのメインの脳を必要としないことに気づきました。彼らは、このタスクをDPU（データ・プロセッシング・ユニット）にオフロード（肩代わり）することに決めました。DPUとは、メインのサーバーを邪魔することなくネットワークトラフィックを処理するために特別に設計された、独自の小さなコンピュータを内蔵したスマートなネットワークカードのようなものです。

TurboRetryは、作業を2つの部分に分割します：

1. ロボット（DPU）： DPUは「ステートレス（状態を持たない）」なタスクを引き受けます。つまり、チケットをチェックし、新しいチケットを生成し、それらが改ざんされていないことを確認します。これは、DPUに組み込まれた特別なハードウェアを使用して、驚異的な速さで行われます。もしチケットが偽物であったり、攻撃の一部であったりする場合、ロボットはそれを単に破棄します。不正なトラフィックは、メインサーバーにさえ到達しません。
2. マネージャー（ホストCPU）： メインのサーバーは、ロボットが「これは本物に見えます！」と言ったときに初めて関与します。その後、サーバーは実際の接続をセットアップし、会話を管理するという最終的で複雑な作業を行います。

ロボットとマネージャーが同じ認識を持っていることを確実にするために、彼らはユニバーサル・チケット形式を考案しました。これは、ロボットとマネージャーがそれぞれ異なる場所にいても、共に読み取り理解できる特別なIDカードのようなものです。これにより、重い作業がロボットによって行われている間でも、接続のセットアップが安全であり、すべてのルールに従っていることが保証されます。

結果：超スピードとゼロ・ラグ

研究者たちは、BlueField-3 DPUを用いた実際のハードウェア構成でTurboRetryをテストしました。その結果は目覚ましいものでした。

• 集団への対処： ソフトウェアのみで動作する標準的なサーバーは、窒息し始める前に毎秒約20万9,000件の偽のリクエストしか処理できませんでしたが、TurboRetryは、本物のリクエストを一つも落とすことなく、毎秒最大300万パケットを処理することができました。これは、スループットにおいて10倍から20倍の向上です。
• スピード： 最も素晴らしい点は、これが接続を遅くしなかったことです。実際のユーザーにとって、ドアに入るまでにかかる時間（接続セットアップのレイテンシ）の増加は、わずか約0.2ミリ秒でした。これは、人間が気づかないほどの瞬きほどの時間です。
• セーフティネット： このシステムは「フェイルオープン（故障時に機能を維持する）」設計にもなっています。もしロボットの助手（DPU）がクラッシュしたり故障したりしても、システムは自動的にメインサーバーのガードへと切り替わります。サービスが停止することはありません。少し遅くなる可能性はありますが、動作は継続します。これにより、ハードウェアが故障しても、インターネットが消灯することはないのです。

なぜこれが重要なのか

この論文は、退屈で反復的なセキュリティチェックを専用のロボットの助手に移すことで、巨大な偽トラフィックの洪水からデジタル都市を守ることができると証明しています。私たちは、セキュリティとスピードのどちらか一方を選ぶ必要はないのです。TurboRetryがあれば、サーバーは巨大な攻撃に対しても毅然と立ち向かいながら、同時に本物のユーザーを即座に迎え入れることができます。これは、新しいハードウェアを使用して古い問題を解決する巧妙な方法であり、悪党たちが押し入ろうとしても、インターネットがすべての人にとって開かれ、高速であり続けることを保証するものです。