Как работает защита: путь запроса от посетителя до вашего сервера

После подключения ваш домен указывает не на сервер, а на узлы фильтрации. Каждый запрос сначала попадает к нам, проходит несколько слоёв проверки и только после этого — если это человек или разрешённый робот — передаётся на ваш сервер.

Схема подключения

Посетитель набирает адрес сайта. DNS возвращает адрес ближайшего узла фильтрации.
Узел фильтрации устанавливает HTTPS-соединение с сертификатом вашего домена и получает запрос целиком.
Слои проверки оценивают запрос и решают: пропустить, проверить браузер, ограничить или отклонить.
Кэш отдаёт статику и разрешённые страницы без обращения к серверу.
Ваш сервер получает только чистые запросы — по защищённому соединению и только с адресов узлов фильтрации.

Слои проверки

Слой	Что проверяет	Что отсекает
Репутация	Историю адреса и сети, принадлежность к хостингам и прокси	Известные ботнеты, сети атак
Отпечаток TLS	Какой программой установлено соединение	HTTP-библиотеки, выдающие себя за браузер
Заголовки	Согласованность HTTP-запроса	Грубо подделанные запросы
Проверка браузера	Способность выполнить задачу в браузере	Скрипты и большинство ботнетов
Лимиты	Частоту действий по разделам	Флуд, перебор, парсинг
WAF	Содержимое запроса	Попытки взлома и сканеры

Слои не работают по принципу «одна ошибка — блок». Каждый добавляет баллы риска, и решение принимается по сумме. Поэтому настоящий посетитель с необычным браузером не будет заблокирован, а бот с идеально подделанными заголовками всё равно попадётся на поведении.

Автоматический режим атаки

Фильтр постоянно сравнивает текущий трафик с обычным для вашего сайта. Когда интенсивность запросов к домену или разделу выходит за привычные рамки, включается режим атаки: растёт сложность проверки браузера для групп с высоким риском, ужесточаются лимиты. После спада правила возвращаются в обычный режим постепенно. Вы получаете уведомление о начале и окончании атаки.

Что остаётся на вашей стороне

Закрыть прямой доступ к серверу для всех, кроме узлов фильтрации.
Настроить передачу реального IP посетителя в журналы и приложение.
Добавить исключения для своих интеграций: 1С, CRM, платёжные уведомления.
Обновлять CMS и исправлять уязвимости в коде — фильтр снижает риски, но не заменяет это.

Где мы работаем, а где нет

DDoS·Protect специализируется на уровне L7: HTTP, HTTPS, WebSocket и API. Объёмные атаки на канал отражает сетевая защита дата-центров, в которых размещены узлы фильтрации. Игровые серверы на собственных UDP-протоколах, почтовые серверы и VPN через фильтр L7 не защищаются.

Ранний доступ

Подключим ваш сайт одним из первых

Сервис готовится к запуску. Оставьте заявку: проверим, от чего нужно защищать ваш проект, и подключим его в числе первых на условиях раннего доступа.

Оставить заявку Как это работает