Proteção contra DDoS com o DDoS Shield
Cada máquina virtual é protegida contra ataques de negação de serviço desde o momento em que é criada. O tráfego suspeito é filtrado na borda da rede com XDP/eBPF antes de chegar à sua VM — sem precisar ativar nem configurar nada.
O DDoS Shield já vem ativado a partir do momento em que sua VM recebe um endereço IP — não é preciso fazer mais nada.
Ilustração: o tráfego de entrada e saída flui continuamente pela porta de 10 Gbps até a máquina virtual; o DDoS Shield bloqueia pacotes de ataque diretamente na borda da rede, antes que alcancem a máquina virtual — o tráfego limpo continua fluindo normalmente.
Diagrama: o tráfego da Internet passa pelo DDoS Shield na borda da rede antes de chegar à máquina virtual. Pacotes de ataque (pontos vermelhos) são bloqueados ali mesmo; o tráfego limpo (pontos azuis) continua fluindo normalmente.
Como funciona
Todo o tráfego para o endereço IP da sua VM passa primeiro pelo DDoS Shield — automaticamente, para cada IP, sem que você precise ativar ou configurar nada.
- Internet
Todas as conexões para o endereço IP da sua VM, incluindo tráfego de ataque.
- Filtrado na borda
Os pacotes são processados com XDP/eBPF diretamente na borda da rede, antes de alcançarem a camada de virtualização.
- Detecção automática de anomalias
O sistema compara o tráfego atual com a linha de base normal daquele IP específico para reconhecer um ataque.
- Sua máquina virtual
Apenas o tráfego legítimo é encaminhado para a VM; as origens do ataque já foram filtradas na borda.
Não há nenhuma etapa intermediária de configuração — o DDoS Shield fica ativo assim que sua VM recebe um endereço IP público.
Recursos
Cada IP público vinculado à sua VM já está protegido desde o momento em que é alocado — sem etapa nem taxa de ativação.
O tráfego de entrada e saída é amostrado a cada 5 segundos; o painel se atualiza automaticamente para que você sempre veja o estado mais recente.
A filtragem de pacotes acontece na borda da rede com XDP/eBPF antes que o tráfego chegue à sua VM — sem nunca consumir CPU, RAM ou largura de banda interna da sua VM.
Peça à AI para analisar um evento ou o intervalo de tempo mais recente; ela retorna um veredito (normal / suspeito / ataque), um nível de confiança e evidências concretas.
Gráficos de tráfego de entrada e saída em pacotes/s e bits/s, além do histórico de eventos, para cada um dos seus endereços IP.
Os eventos são classificados por gravidade em relação à linha de base de tráfego do próprio IP, para que pequenos picos comuns não incomodem você.
O que você verá no painel
Três lugares onde você encontrará o DDoS Shield direto no console — sem precisar abrir uma ferramenta separada.
Uma das estatísticas principais direto na página de Visão geral: ataques nos últimos 7 dias e quantos IPs estão protegidos no momento.
Abra qualquer VM para ver o status do seu IP: tráfego de entrada/saída, pacotes/s, eventos em aberto e um gráfico dos últimos 5 minutos.
O tráfego aumentou drasticamente a partir de um pequeno conjunto de endereços de origem durante 4 minutos, bem acima da linha de base normal deste IP.
Evidências
Na aba Eventos ou na aba AI, peça para a AI revisar um evento anômalo — ela retorna um veredito, um nível de confiança e evidências para você decidir o que fazer a seguir.
O que o DDoS Shield muda
| Uma VM desprotegida | Uma VM nesta plataforma | |
|---|---|---|
| Proteção padrão | Você instala e configura seu próprio firewall ou serviço de DDoS | Já ativada para cada IP, sem nada para configurar |
| Detecção de ataques | Geralmente notada apenas quando o serviço já está lento ou fora do ar | Automática, com base no padrão de tráfego do próprio IP |
| Bloqueio de origens de ataque | Configuração manual de firewall, consumindo os recursos do seu próprio servidor | Filtrado na borda com XDP/eBPF, sem custo de recursos para a sua VM |
| Análise de incidentes | Você mesmo lê os logs e pesquisa os IPs de origem | Peça para a AI analisar e resumir um veredito com evidências |
| Custo | Geralmente um serviço de proteção DDoS cobrado à parte | Incluído em todas as VMs, sem custo adicional |
Preços
O DDoS Shield está incluído em todas as VMs sem custo adicional — não há nada separado para comprar ou ativar.
Algumas ações avançadas (como pedir para a AI analisar um evento) têm um limite de uso diário para manter o uso justo para todos os clientes.
Não há um plano separado do DDoS Shield para fazer upgrade — todas as VMs são protegidas no mesmo nível, como parte do plano pelo qual você já paga.
Perguntas frequentes
Pronto para experimentar?
O DDoS Shield já vem ativado a partir do momento em que sua VM recebe um endereço IP — não é preciso fazer mais nada.