DDoS·Protect: платформа фильтрации

Что под капотом сервиса защиты сайтов и API от DDoS-атак уровня приложения

DDoS·Protect — платформа, которая встаёт между интернетом и сервером клиента. Трафик приходит на узлы защиты в Москве и Петербурге, проходит многослойный фильтр L7, а до сервера добирается только чистый поток. Сайт и кабинет сервиса — отдельный кейс во вкладке «Сайты»; здесь — как устроена сама защита.

NginxeBPF / XDPLuaGoPostgreSQLAnycastPrometheus

Наведите курсор и листайте

Путь запроса

Клиент меняет DNS-запись домена на адрес защиты. Один anycast-адрес обслуживают оба узла, запрос приходит в ближний.
Объёмные атаки на сетевом уровне гасит сеть провайдера ещё до узла; узел занимается тем, что умеет лучше всего, — отличает людей от ботов.
После фильтра запрос уходит на сервер клиента по защищённому каналу. Сервер принимает соединения только с узлов защиты, поэтому обойти фильтр по прямому IP нельзя.

Шесть слоёв фильтра

Лимиты по IP, подсети и адресу страницы — первые отсечки делаются в ядре через eBPF, без нагрузки на веб-сервер.
Отпечаток TLS и HTTP/2: библиотеки для ботов «здороваются» с сервером иначе, чем браузеры.
Невидимая JS-проверка: браузер решает задачу и получает подписанную cookie, человек ничего не замечает.
Поведение сессии: скорость переходов, порядок запросов, всплески на поиске и логине.
Репутация IP и сетей: списки облаков, прокси и известных ботнетов.
Свои правила владельца сайта: белые списки, закрытые разделы, отдельные лимиты для API.

Кеш и наблюдаемость

Статика отдаётся прямо с узла, поэтому в момент атаки сервер клиента разгружается, а не наоборот. Каждое решение фильтра пишется в журнал с причиной; метрики собираются в Prometheus, в кабинете видны графики пропущенного и отсечённого трафика.

Кабинет

Подключение домена с подтверждением владения через TXT-запись, проверка утечки настоящего IP через поддомены и почтовые записи, правила фильтра, уведомления команды в Telegram. Интерфейс и тарифы — на сайте ddos-protect.ru.

Клиент пока не оставил отзыв.