Защита сайта от DDoS: как работает услуга

Услуга «Защита сайта» принимает весь трафик сайта на себя: запросы сначала проходят через сервер очистки, и только чистые попадают на ваш сервер. Разберём, что это даёт и как устроена фильтрация.

Зачем нужна «Защита сайта»

• Сайт выдерживает атаку. Даже если на него идут тысячи запросов, удар принимает сервер очистки трафика, а не ваш сервер.
• Реальный IP сервера скрыт. Атаковать сервер напрямую, в обход защиты, не получится.
• Страницы открываются быстрее. Запросы обслуживают ближайшие к посетителю серверы — так же, как в CDN.
• Нагрузка на сервер ниже. Прокси-сервер сам отдаёт закешированные файлы и берёт на себя часть запросов.

Как фильтруются запросы

Фильтрация работает на уровне приложений (L7 модели OSI): каждый запрос по очереди проходит несколько проверок. Основные из них:

• Редирект на HTTPS. Если опция включена, все запросы переводятся на защищённое соединение.
• Чёрный список. Запросы с IP-адресов из списка блокируются.
• Запрет Tor. Доступ из сети Tor можно закрыть.
• Белый список. Адреса, которым вы доверяете, проходят мимо фильтров.
• Защита от ботов. Система отличает живых посетителей от автоматических скриптов.
• Поиск признаков атаки. Подозрительные запросы отправляются на дополнительную проверку: JS-челлендж, CAPTCHA и другие.

Схема показывает, как запрос проходит все фильтры:

Как подключить услугу, рассказываем в следующей статье — «Защита сайта: как заказать услугу».