Защита от DDoS-атак с DDoS Shield
Каждая виртуальная машина защищена от атак типа «отказ в обслуживании» с момента создания. Подозрительный трафик фильтруется на границе сети с помощью XDP/eBPF до того, как достигает вашей VM — не нужно ничего включать или настраивать.
DDoS Shield включается автоматически в тот момент, когда ваша VM получает IP-адрес — больше ничего делать не нужно.
Иллюстрация: входящий и исходящий трафик непрерывно проходит через порт 10 Gbps к виртуальной машине; DDoS Shield блокирует пакеты атаки прямо на границе сети, до того как они достигнут виртуальной машины — чистый трафик продолжает проходить в обычном режиме.
Схема: трафик из Интернета проходит через DDoS Shield на границе сети перед тем, как попасть на виртуальную машину. Вредоносные пакеты (красные точки) блокируются прямо там, а чистый трафик (синие точки) продолжает проходить в обычном режиме.
Как это работает
Весь трафик, идущий на IP-адрес вашей VM, сначала проходит через DDoS Shield — автоматически, для каждого IP, без необходимости что-либо включать или настраивать.
- Интернет
Все подключения к IP-адресу вашей VM, включая вредоносный трафик.
- Фильтрация на границе сети
Пакеты обрабатываются с помощью XDP/eBPF прямо на границе сети, до того как они достигают уровня виртуализации.
- Автоматическое обнаружение аномалий
Система сравнивает текущий трафик с нормальным профилем этого конкретного IP-адреса, чтобы распознать атаку.
- Ваша виртуальная машина
На VM передаётся только легитимный трафик; источники атак уже отфильтрованы на границе сети.
Никаких промежуточных этапов настройки нет — DDoS Shield активен сразу, как только ваша VM получает публичный IP-адрес.
Возможности
Каждый публичный IP, привязанный к вашей VM, находится под защитой с момента выделения — без ручной активации и без дополнительной платы за подключение.
Входящий и исходящий трафик замеряется каждые 5 секунд; панель управления обновляется автоматически, чтобы вы всегда видели актуальное состояние.
Фильтрация пакетов происходит на границе сети с помощью XDP/eBPF до того, как трафик попадает на вашу VM — ресурсы CPU, RAM или внутренней пропускной способности вашей машины не расходуются.
Поручите AI проанализировать событие или последний временной интервал; он выдаст вердикт (норма / подозрительно / атака), оценку достоверности и конкретные подтверждающие данные.
Графики входящего и исходящего трафика в пакетах/с и битах/с, а также история событий для каждого из ваших IP-адресов.
События классифицируются по степени критичности относительно базового профиля трафика конкретного IP, поэтому небольшие штатные всплески вас не побеспокоят.
Что вы увидите в панели управления
Три места в консоли, где вам встретится DDoS Shield — никаких отдельных инструментов открывать не нужно.
Один из ключевых показателей прямо на странице обзора: количество атак за последние 7 дней и число защищённых на данный момент IP-адресов.
Откройте любую VM, чтобы увидеть статус её IP: входящий и исходящий трафик, пакеты/с, активные события и график за последние 5 минут.
Трафик резко вырос с небольшого набора исходных адресов за 4 минуты, значительно превысив обычный базовый уровень для этого IP.
Доказательства
На вкладке «События» или «AI» попросите AI проанализировать аномальное событие — он вернёт вердикт, оценку уверенности и доказательства, чтобы вы могли решить, что делать дальше.
Что меняет DDoS Shield
| Незащищённая VM | VM на этой платформе | |
|---|---|---|
| Защита по умолчанию | Вы сами устанавливаете и настраиваете межсетевой экран или сервис защиты от DDoS | Уже включена для каждого IP, ничего настраивать не нужно |
| Обнаружение атак | Обычно замечают только тогда, когда сервис уже тормозит или недоступен | Автоматическое, на основе базового профиля трафика этого IP |
| Блокировка источников атак | Ручная настройка межсетевого экрана, расходующая ресурсы вашего сервера | Фильтрация на границе сети с помощью XDP/eBPF без нагрузки на вашу VM |
| Анализ инцидентов | Вы сами читаете логи и проверяете IP-адреса источников | Попросите AI провести анализ и подготовить краткий вердикт с доказательствами |
| Стоимость | Обычно это отдельно оплачиваемая услуга защиты от DDoS | Включена в каждую VM без доплат |
Тарифы
Защита DDoS Shield включена в каждую VM без дополнительной платы — ничего докупать или активировать отдельно не нужно.
Для нескольких расширенных действий (например, запроса к AI для анализа события) действует дневной лимит, чтобы обеспечить равные условия для всех клиентов.
У DDoS Shield нет отдельных платных тарифов — каждая VM защищена на одном и том же уровне в рамках плана, который вы уже оплачиваете.
Часто задаваемые вопросы
Готовы попробовать?
DDoS Shield включается автоматически в тот момент, когда ваша VM получает IP-адрес — больше ничего делать не нужно.