L3/4 включена в каждый тариф
Каждый тариф — VPS или выделенный сервер — получает одинаковую защиту. Нет премиум-уровня с лучшей фильтрацией; минимум и есть максимум.
SP·00 — Защита
Защита от DDoS, которая идёт в каждом тарифе
Каждый VPS и выделенный сервер находится за постоянной защитой L3/4 с 1.5 Tbps пропускной способности очистки трафика. Это не уровень и не допродажа — это базовая планка. Единственное опциональное звено — щит L7 за $10.50/mo.
1.5 TbpsВышестоящая фильтрация
L3/4Включено в каждый тариф
24/7Постоянное обнаружение
$10.50L7 DDoS shield · в месяц
Как работает защита
Три этапа, все автоматические. Задумка в том, чтобы о большинстве атак вы узнавали по графику, а не по простою.
- 01
Обнаружение
Пограничные маршрутизаторы непрерывно экспортируют телеметрию потоков и хранят базовый профиль по каждому IP-адресу назначения. Когда трафик отклоняется от своего профиля, перенаправление срабатывает автоматически — без тикета, без телефонного звонка.
- 02
Фильтрация
Подозрительный трафик направляется в вышестоящие центры фильтрации суммарной мощностью 1.5 Tbps. Флуды, SYN-пакеты с подменой адресов и мусор от отражения отбрасываются там, вдали от вашего аплинка.
- 03
Возврат
Чистый трафик снова входит по тому же маршруту и доходит до вашего сервера без изменений. Когда атака стихает, перенаправление прекращается само собой.
Дополнение «щит L7»
Флуды HTTP-запросов и атаки медленного чтения выглядят легитимно на L3/4. Защита терминирует и инспектирует HTTP, отбрасывает мусор и стоит $10.50/mo. Добавьте её при развёртывании на любом тарифе.
Постоянная, а не по запросу
Обнаружение никогда не спит и никогда не ждёт человека. Большинство атак сегодня короткие и автоматизированные; защита, которой нужен тикет в поддержку, — это защита, которая приходит с опозданием.
Без штрафа по трафику
Защита не считает ваш трафик. Безлимитный остаётся безлимитным во время атаки, и мы не выставляем счёт за мусор, который отбрасываем.
Что покрывается — и что нет
Точный объём, сказанный прямо. Страница о защите без колонки «не покрывается» — это рекламная страница.
| Вектор | Уровень | Статус |
|---|---|---|
| Объёмные флудыФлуды ICMP, GRE и сырыми пакетами, нацеленные на канал | L3 | Включено |
| Флуды SYN / ACK / RSTАтаки на истощение состояний TCP с подменой адресов | L4 | Включено |
| Флуды и фрагментация UDPВысокочастотный мусорный UDP-трафик и атаки фрагментированными пакетами | L3/4 | Включено |
| Усиление и отражениеРефлекторы DNS, NTP, memcached, SSDP, CLDAP | L3/4 | Включено |
| Флуды HTTP-запросовКорректно сформированные флуды GET/POST, медленное чтение, обход кэша | L7 | С защитой на L7 · $10.50/mo |
| Ошибки в вашем приложенииЭксплойты и злоупотребление логикой — всё, что система защиты не может отличить от пользователя | L7+ | Не покрывается |
| Непрерывные флуды выше 1.5 TbpsСверх суммарной мощности фильтрации | — | Возможен null-route на уровне аплинка |
Покрытие проверено 2026-06-10. Если объём меняется — меняется и эта таблица: мы предпочтём, чтобы вы прочитали ограничения здесь, а не обнаружили их посреди атаки. Null-route при непрерывной нагрузке выше 1.5 Tbps — это решение вышестоящего оператора, а не наше, и оно бывает редко; мы указываем его, потому что притворяться обратным было бы нечестно.
Вопросы по DDoS — короткие ответы
Защита от DDoS включена или это платная опция?
Защита L3/4 включена в каждый тариф VPS и выделенного сервера бесплатно — это часть сети, а не уровень продукта. Единственная платная позиция — дополнение «щит L7» за $10.50/mo, фильтрующее флуд на уровне HTTP. Его можно добавить в конфигураторе VPS или выделенного сервера.
Что происходит, когда начинается атака?
Перенаправление автоматическое: телеметрия потоков отмечает аномалию, включается очистка, а чистый трафик продолжает поступать на ваш сервер. Ничего включать и никому звонить не нужно. Большинство атак приходят и уходят без видимого влияния на ваш сервис.
Нужен ли мне щит L7?
Если вы публикуете сайт или HTTP API — вероятно, да. Защита L3/4 останавливает флуд, нацеленный на канал и стек TCP; она не читает HTTP. Поток корректных GET-запросов проходит насквозь, если что-то не терминирует и не инспектирует протокол — именно это и делает щит, за $10.50/mo. Если ваш сервис говорит на чём-то, кроме HTTP, можно обойтись без него.
Добавляет ли защита задержку?
В обычном режиме — никак, трафик идёт по обычному пути. Пока работает очистка, обход добавляет несколько миллисекунд, что мы считаем честной платой против простоя. Обход прекращается сам, как только заканчивается атака.
Разверните за фильтрами
Каждый сервер оказывается под защитой 1.5 Tbps в ту же минуту, когда загружается. Без настройки, без доплаты.