10 из 15 конфигураций серверов в наличииМгновенная выдачаБез платы за установку

Сеть и защита от DDoS

Выделенные серверы с защитой от DDoS, без доплаты.

Сеть с подключением к нескольким операторам и резервированной маршрутизацией во всех 8 локациях. Объемные атаки обнаруживаются автоматически и фильтруются еще на подходе, до того как достигнут вашего порта, — без дополнительной платы.

  • Постоянная фильтрация на L3/L4
  • Безлимитные порты 1 и 10 Гбит/с
  • IPv4 + /64 IPv6
  • Бесплатная приватная VLAN
Развернуть защищенный сервер
Dex держит щит, отражающий атаки

Как работает фильтрация

На входе — атака, на выходе — чистый трафик

Фильтрация работает постоянно, а не только после сообщения об атаке. Большинство атак отсекается раньше, чем вы их заметите.

  1. 01

    Обнаружение

    Трафик на каждый IP-адрес отслеживается непрерывно. Флуд и паттерны атак с усилением выявляются автоматически.

  2. 02

    Перенаправление

    Трафик на атакуемый IP-адрес направляется через фильтрующие мощности, расположенные до вашего порта.

  3. 03

    Фильтрация

    Пакеты атаки отбрасываются по сигнатурам и поведению. Легитимные пакеты проходят дальше.

  4. 04

    Передача

    Чистый трафик поступает на ваш сервер. Когда атака прекращается, маршрутизация сама возвращается в обычный режим.

Четкие границы

Что фильтруем мы, а что остается на вашей стороне

Честные границы помогают планировать: атаки на сетевом уровне — наша забота, а трафику на уровне приложений нужны инструменты уровня приложений.

Фильтруем за вас, постоянно

  • UDP-флуд
  • SYN-флуд
  • ACK-флуд
  • Усиление через DNS
  • Усиление через NTP
  • Отражение через SSDP
  • Отражение через Memcached
  • Отражение через CLDAP

Защищает также игровые серверы и другие UDP-сервисы: трафик фильтруется по поведению, а не блокируется по портам.

На вашей стороне

  • HTTP-флуд и боты (уровень 7): используйте обратный прокси, CDN или WAF
  • Ограничение частоты запросов в веб-сервере и API
  • Закрытие открытых резолверов и усилителей на вашем сервере
  • Файрвол, открывающий только используемые порты
Руководство по защите от DDoS

Архитектура сети

Создана для стабильного и предсказуемого трафика

Одинаковая архитектура во всех локациях, поэтому сервер в Токио ведет себя так же, как во Франкфурте.

  • Транзит через нескольких операторов

    Несколько вышестоящих провайдеров по BGP. Если один маршрут деградирует, трафик переходит на другие.

  • Резервирование на границе сети

    Резервированные маршрутизаторы и аплинки в каждой локации: локация никогда не связана с интернетом единственным аплинком.

  • Порты 1 и 10 Гбит/с

    Выделенные порты с безлимитным трафиком. Любой сервер с портом 1 Гбит/с можно перевести на 10 Гбит/с за $129/мес.

  • Нативный IPv6

    Маршрутизируемая подсеть /64 на каждом сервере и /56 по запросу, с обратной DNS-записью (PTR) для каждого адреса.

  • Приватная VLAN

    Бесплатно объединяйте серверы в одной локации в приватную сеть — для репликации и резервного копирования.

  • Прозрачный статус

    Инциденты и плановые работы публикуются на странице статуса, о плановых работах — за 48 часов.

Безлимит в цифрах

Сколько порт может передать на самом деле

Безлимитный трафик означает, что порт в вашем распоряжении круглосуточно. Вот максимум, который порт может передать за месяц из 30 дней на полной скорости.

Что такое безлимитный трафик
Теоретический максимум при загрузке 100%, в каждом направлении, за 30 дней.
ПортВ секундуВ суткиВ месяц
1 Гбит/с125 МБ10,8 ТБ324 ТБ
10 Гбит/с1,25 ГБ108 ТБ3.24 ПБ

География

Одна сеть, 8 локаций

Выберите город, чтобы увидеть его серверы и расчетную задержку, или отсортируйте все локации по задержке из вашего города.

NYCMIALAXLONAMSFRASINTYO
Проверить задержку из моего города Статус сети

Частые вопросы

Вопросы о сети

Все вопросы
Используете ли вы null-route для атакуемых серверов?

Наш подход — фильтровать, а не отключать: трафик атаки очищается еще на подходе, а легитимный трафик продолжает поступать на ваш сервер. Null-route — крайняя мера: мы прибегаем к ней, только когда атака угрожает работе сети для других клиентов, и сообщаем вам, если это происходит.

Защита от DDoS действительно включена в каждый сервер?

Да. Постоянная фильтрация на сетевом уровне защищает каждый сервер во всех локациях — от Xeon за $59 до 96-ядерного EPYC, без покупки дополнительных услуг и без доплат за трафик.

Защищает ли фильтрация сайты от HTTP-флуда?

Фильтрация на сетевом уровне останавливает объемные атаки на уровнях 3 и 4. HTTP-флуд на уровне приложений выглядит как реальные запросы, поэтому для публичных сайтов мы рекомендуем обратный прокси или CDN с веб-файрволом (WAF), а также ограничение частоты запросов в вашем веб-сервере.

Читать руководство по защите от DDoS

Трафик действительно безлимитный?

Да. Трафик на вашем порту не тарифицируется по гигабайтам. Вы можете круглосуточно использовать все 1 Гбит/с или 10 Гбит/с своего тарифа. Единственное ограничение указано в Правилах допустимого использования: канал нельзя перепродавать в качестве IP-транзита.

Есть ли IPv6?

Каждый сервер получает маршрутизируемую подсеть /64 IPv6 в дополнение к IPv4-адресу. Подсеть /56 бесплатно предоставляется по запросу — например, если вы запускаете много виртуальных машин или контейнеров.

Настроить IPv6

Защита с первого пакета.

Каждый сервер — с защитой от DDoS и безлимитным трафиком, от $59/мес.. Без платы за установку, отмена в любой момент.

Развернуть серверСтатус сети