محافظت DDoS با DDoS Shield
هر ماشین مجازی از لحظه ایجاد در برابر حملات انکار سرویس محافظت می‌شود. ترافیک مشکوک در لبه شبکه با XDP/eBPF فیلتر می‌شود، پیش از آن‌که به VM شما برسد — نیازی به روشن کردن گزینه‌ای نیست و هیچ راه‌اندازی لازم نیست.
DDoS Shield از لحظه‌ای که VM شما یک IP دریافت کند، فعال است و نیازی به هیچ کار دیگری نیست.
تصویر نمایشی: ترافیک ورودی و خروجی به‌طور مداوم از طریق پورت 10 Gbps به ماشین مجازی جریان دارد؛ DDoS Shield بسته‌های حمله را درست در لبه شبکه، پیش از رسیدن به ماشین مجازی، مسدود می‌کند — ترافیک سالم همچنان به‌طور عادی جریان دارد.
نمودار: ترافیک از اینترنت پیش از رسیدن به ماشین مجازی از طریق DDoS Shield در لبه شبکه عبور می‌کند. بسته‌های حمله (نقاط قرمز) همان‌جا مسدود می‌شوند؛ ترافیک پاک (نقاط آبی) به‌طور عادی به جریان خود ادامه می‌دهد.
نحوه کار
تمام ترافیک ورودی به آدرس IP ماشین مجازی شما ابتدا از DDoS Shield عبور می‌کند — به‌صورت خودکار و برای هر IP، بدون نیاز به فعال‌سازی یا پیکربندی از سوی شما.
- اینترنت
هر اتصال به آدرس IP ماشین مجازی شما، از جمله ترافیک حمله.
- فیلترشده در لبه شبکه
بسته‌ها با XDP/eBPF همان‌جا در لبه شبکه و پیش از رسیدن به لایه مجازی‌سازی پردازش می‌شوند.
- تشخیص خودکار ناهنجاری
سامانه ترافیک فعلی را با خط پایه عادی همان IP مقایسه می‌کند تا حمله را شناسایی کند.
- ماشین مجازی شما
فقط ترافیک معتبر به VM ارسال می‌شود؛ منابع حمله پیش‌تر در لبه شبکه فیلتر شده‌اند.
هیچ مرحله پیکربندی میانی وجود ندارد — DDoS Shield به محض داشتن آدرس IP عمومی برای ماشین مجازی شما فعال است.
ویژگی‌ها
هر IP عمومی که به ماشین مجازی شما متصل می‌شود، از لحظه تخصیص، هدفی محافظت‌شده است — بدون مرحله فعال‌سازی و بدون هزینه فعال‌سازی.
ترافیک ورودی/خروجی هر 5 ثانیه نمونه‌برداری می‌شود؛ داشبورد خودبه‌خود به‌روز می‌شود تا همیشه آخرین وضعیت را ببینید.
فیلتر بسته‌ها در لبه شبکه با XDP/eBPF انجام می‌شود، پیش از رسیدن ترافیک به VM شما — هرگز از CPU، RAM یا پهنای باند داخلی VM شما استفاده نمی‌کند.
از هوش مصنوعی بخواهید یک رویداد یا آخرین بازه زمانی را بررسی کند؛ نتیجه‌ای شامل حکم (عادی / مشکوک / حمله)، امتیاز اطمینان و شواهد مشخص برمی‌گرداند.
نمودارهای ترافیک ورودی/خروجی بر حسب بسته بر ثانیه و بیت بر ثانیه، به‌همراه تاریخچه رویدادها، برای هر آدرس IP شما.
رویدادها بر اساس شدت و در مقایسه با خط پایه ترافیک همان IP دسته‌بندی می‌شوند، بنابراین افزایش‌های کوچک و معمولی شما را نگران نمی‌کنند.
آنچه در داشبورد خواهید دید
سه جایی که DDoS Shield را درون کنسول خواهید دید — بدون نیاز به باز کردن ابزار جداگانه.
یکی از آمارهای کلیدی همین‌جا در صفحه نمای کلی: حمله‌ها در ۷ روز گذشته و تعداد IPهایی که هم‌اکنون محافظت می‌شوند.
هر VM را باز کنید تا وضعیت IP آن را ببینید: ترافیک ورودی و خروجی، بسته بر ثانیه، رویدادهای باز و نمودار ۵ دقیقه گذشته.
ترافیک طی ۴ دقیقه از مجموعه کوچکی از آدرس‌های مبدأ به‌طور چشمگیری افزایش یافت و به‌مراتب بالاتر از خط پایه عادی این IP بود.
شواهد
از تب رویدادها یا تب AI، از هوش مصنوعی بخواهید یک رویداد غیرعادی را بررسی کند. حکم، امتیاز اطمینان و شواهد را دریافت می‌کنید تا بتوانید گام بعدی را تصمیم بگیرید.
تغییرات DDoS Shield
| یک VM بدون محافظت | یک VM در این پلتفرم | |
|---|---|---|
| محافظت پیش‌فرض | شما فایروال یا سرویس DDoS خود را نصب و پیکربندی می‌کنید | برای هر IP از قبل فعال است و نیازی به تنظیم ندارد |
| تشخیص حمله | معمولاً تنها زمانی متوجه می‌شوید که سرویس از قبل کند یا از دسترس خارج شده باشد | خودکار و بر اساس خط پایه ترافیک همان IP |
| مسدودسازی منابع حمله | پیکربندی دستی فایروال و مصرف منابع خود سرور | در لبه شبکه با XDP/eBPF فیلتر می‌شود، بدون هزینه‌ای برای VM شما |
| تحلیل حادثه | شما لاگ‌ها را می‌خوانید و آدرس‌های مبدأ را خودتان جستجو می‌کنید | از AI بخواهید رویداد را تحلیل کند و حکمی همراه با شواهد خلاصه کند |
| هزینه | معمولاً یک سرویس محافظت DDoS با قیمت جداگانه | با هر VM همراه است و هزینه اضافی ندارد |
قیمت‌گذاری
DDoS Shield بدون هزینه اضافی با هر VM همراه است. چیز جداگانه‌ای برای خرید یا فعال‌سازی وجود ندارد.
برخی اقدامات پیشرفته (مانند درخواست تحلیل یک رویداد از AI) محدودیت استفاده روزانه دارند تا برای همه مشتریان منصفانه باشد.
سطح جداگانه‌ای از DDoS Shield برای ارتقا وجود ندارد. همه VMها در همان سطح محافظت می‌شوند، به‌عنوان بخشی از پلنی که از قبل پرداخت می‌کنید.
سوالات متداول
آماده امتحان کردن هستید؟
DDoS Shield از لحظه‌ای که VM شما یک IP دریافت کند، فعال است و نیازی به هیچ کار دیگری نیست.