Магазин дополнительных услуг
В личном кабинете DDoS-Guard доступен магазин дополнительных услуг. В нем можно расширить лимиты и возможности защиты, докупить модули защиты и другие функции. Магазин позволяет настроить защиту под потребности защищаемого проекта без перехода на старший тариф.
Цены на допуслуги зависят от тарифа: чем старше тариф, тем больше скидка
В этой инструкции собрали информацию о главных допуслугах, связанных с защитой на уровне L7 (защита сайтов и веб-приложений).
Список доступных допуслуг может меняться в зависимости от вашего основного продукта и по иным причинам. Если вас заинтересовала дополнительная услуга, которой нет в магазине, обратитесь в поддержку — некоторые услуги можно подключить по запросу.
Отчеты и статистика атак L7
Дополнительная услуга открывает в личном кабинете вкладку Атаки с подробной статистикой атак L7. На ней доступны тепловая карта атак по дням и таблица с информацией о каждой атаке: график запросов, топы атакующих IP, стран и AS, атакованные локации сайта.
Также открывает возможность выгружать сводный отчет об атаках по одному или нескольким доменам. Отчет включает в себя 15 метрик (полный список в инструкции по ссылке ниже), доступный период зависит от тарифа.
Подробнее об отчетах и статистике атак L7
Правила черного/белого списка
Дополнительная услуга увеличивает лимит правил черного и белого списка IP. Каждое купленное правило увеличивает на 1 оба лимита (и для черного, и для белого списка).
Подробнее о черном/белом списке
Маска черного/белого списка
Дополнительная услуга позволяет указывать в правилах ч/б списка более крупные подсети.
По умолчанию правила можно создавать для сетей не крупнее /24. С допуслугой будут доступны более крупные префиксы — до /16. Цена зависит от максимального диапазона маски.
Подробнее о черном/белом списке
Правила геоблокировок
Дополнительная услуга увеличивает лимит правил геоблокировки IP — максимальное количество стран в черном и белом списке. Каждое купленное правило увеличивает на 1 лимит стран в обоих списках.
Дополнительный домен
Дополнительная услуга увеличивает лимит защищаемых доменов в услуге Защита сайта. Услуга включает в себя защищенный IP-адрес IPv4.
Защищенный домен — отдельный прокси (reverse proxy) в рамках услуги. Он имеет собственные настройки защиты и не зависит от других доменов. Такой прокси также может обрабатывать трафик поддоменов, если они находятся на том же целевом IP и не требуют особых настроек защиты.
После покупки допуслуги добавить новый домен можно на вкладке Домены.
Подробнее о подключении домена и настройке защиты
Пользовательский SSL-сертификат
Дополнительная услуга дает возможность загрузить и использовать сторонний SSL-сертификат вместо бесплатного Let’s Encrypt.
Как загрузить сертификат:
- На вкладке SSL в настройках домена переключите режим на Пользовательский
- Вставьте сертификат и ключ в соответствующие поля
- Нажмите Сохранить
Подробнее о пользовательском SSL-сертификате
Лимит сбросов кэша по маске
Если сброс кэша по маске не входит в тариф, первое увеличение лимита активирует его, а также общий сброс кэша для всего домена
Дополнительная услуга увеличивает суточный лимит уникальных масок (URL) для сброса кэша. Лимит влияет только на возможность сбрасывать кэш по новым маскам — если маска уже использовалась в течение суток, повторно сбрасывать кэш по ней по ней можно без ограничений.
Подробнее о сбросе кэша по маске
Выбор типа соединения
Дополнительная услуга позволяет выбрать протокол передачи данных между прокси DDoS-Guard и целевым сервером: HTTP, HTTPS или тот же протокол, что у входящего запроса.
Использование HTTP ускоряет обработку и уменьшает нагрузку на ваш сервер, но данные не шифруются. HTTPS повышает безопасность канала до веб-сервера. Режим как у входящего трафика передает запросы без смены протокола — запросы по HTTP проксируются как HTTP, по HTTPS — как HTTPS.
Целевые адреса
Увеличение этого лимита не влияет на доступные режимы балансировки
Дополнительная услуга увеличивает лимит целевых серверов для балансировки нагрузки. Целевой адрес — IP-адрес, на который прокси DDoS-Guard направляет очищенный трафик.
Подробнее о балансировке нагрузки
Кастомные страницы
Дополнительная услуга позволяет заменить стандартные служебные страницы DDoS-Guard на собственные HTML-шаблоны.
Пользователи видят их во время загрузки сайта при проверке запроса (JS Challenge, CAPTCHA) или блокировке (геоблокировка и черный список IP). Возможность изменить дизайн этих страниц позволяет стилизовать их под фирменный стиль сайта.
Подробнее о кастомных страницах
Управление наборами шифров
Подключение этой услуги не открывает доступ к загрузке пользовательского сертификата, если такая возможность не включена в тариф
Дополнительная услуга позволяет настроить наборы шифров SSL/TLS для пользовательского сертификата. Вы можете отключить отдельные ключи шифрования, если это требуется для более строгих требований безопасности.
Как настроить наборы шифров после покупки:
- На вкладке SSL в настройках домена убедитесь, что выбран режим Пользовательский
- Пролистайте вниз до раздела Параметры шифрования
- Включите опцию Пользовательский набор шифров
- В выпадающем списке выберите наборы шифров и нажмите Сохранить
Подробнее об управлении наборами шифров
Правила сегментации домена
Увеличение этого лимита открывает доступ к сегментации домена
Дополнительная услуга увеличивает максимальное количество сегментов домена.
Как настроить сегментацию домена после покупки:
- На вкладке Фильтры DDoS пролистайте вниз до раздела Сегментация домена и нажмите Добавить сегмент
- В настройках выберите тип сегмента и задайте путь (URL path) без домена. Все URL, которые начинаются с этой строки, будут относиться к выбранному типу сегмента
- Нажмите Сохранить
- При необходимости создайте правило чувствительности, чтобы настроить чувствительность защиты для этого сегмента
Сегментация позволяет разделить сайт на виртуальные поддомены (сегменты), которые с точки зрения фильтрации DDoS являются отдельными доменами. Это обеспечивает более точную фильтрацию, поскольку атака только на один тип сегмента не будет влиять на другие. Также для каждого типа сегментов можно отдельно задать чувствительность защиты.
Блокировка Tor-сетей
Дополнительная услуга позволяет включить блокировку запросов с выходных узлов сети Tor. Управление блокировкой Tor осуществляется на вкладке Общие настройки домена в секции Безопасность.
OCSP Stapling
Подключение этой услуги не открывает доступ к загрузке пользовательского сертификата, если такая возможность не включена в тариф
Дополнительная услуга позволяет включить OCSP Stapling для стороннего SSL-сертификата, который поддерживает OCSP. Подключение допуслуги позволяет загружать must-staple сертификаты, а для обычных сертификатов обеспечивает быструю установку соединения даже в случае проблем с доступностью OCSP-сервера CA.
Как настроить OCSP Stapling для уже загруженного сертификата:
- На вкладке SSL в настройках домена убедитесь, что выбран режим Пользовательский
- Включите опцию OCSP Stapling
Как настроить OCSP Stapling для нового сертификата:
- На вкладке SSL в настройках домена переключите режим на Пользовательский и нажмите Загрузить
- Вставьте сертификат и ключ в соответствующие поля
- Включите опцию OCSP Stapling
- Нажмите Загрузить
Правила лимита запросов
Увеличение этого лимита открывает доступ к модулю Лимит запросов
Дополнительная услуга максимальное количество правил лимита запросов.
Правила защиты
Увеличение этого лимита открывает доступ к модулю Правила защиты
Дополнительная услуга увеличивает максимальное количество правил защиты.
Список ботов
Покупка этой услуги открывает доступ к модулю Список ботов
Дополнительная услуга дает возможность настроить доступ к сайту для поисковых и других легитимных ботов из предоставленного списка.
По умолчанию (в том числе если у вас не подключен модуль) большинство легитимных ботов пропускается. При этом ИИ-краулеры и другие боты, которые могут нагружать сайт, проходят через весь каскад фильтров L7.
Лимит родительских доменов
Увеличение этого лимита открывает доступ к гибкой работе с поддоменами
Дополнительная услуга увеличивает максимальное количество доменов, которые могут иметь связанные поддомены. Связанный поддомен использует защищенный IP родительского домена, но имеет отдельные настройки защиты и не учитывается в общем лимите защищаемых доменов.
Как добавить связанный поддомен после покупки:
- На вкладке Домены в контекстном меню домена выберите Добавить поддомен
- Заполните все поля формы добавления поддомена
- Нажмите Добавить
Подробнее о гибкой работе с поддоменами
Лимит связанных поддоменов
Дополнительная услуга увеличивает максимальное количество связанных поддоменов у каждого родительского домена. Для работы этой услуги гибкая работа с поддоменами должна быть включена в тариф или подключена как допуслуга («лимит родительских доменов»).
Подробнее о гибкой работе с поддоменами
Правила чувствительности защиты
Дополнительная услуга увеличивает количество правил для настройки чувствительности защиты.
Подробнее о правилах чувствительности защиты
Гео-заголовок
Дополнительная услуга позволяет получать в HTTP-заголовке сведения о стране, из которой поступил запрос. Локация определяется по IP-адресу клиента на стороне DDoS-Guard и передается на целевой сервер вместе с запросом в заголовке DDG-Connecting-Country.
Как включить после покупки:
- Перейдите на вкладку Общие настройки нужного домена
- Пролистайте вниз до раздела Управление HTTP-заголовками
- Включите опцию Гео-заголовок
- Нажмите Сохранить
Общий прокси
Дополнительная услуга добавляет общий прокси в выбранную услугу Защита сайта.
Общий прокси позволяет проксировать трафик сразу нескольких доменов с общими настройками защиты. Такой формат защиты разработан для проектов с большим числом сайтов на одних и тех же целевых адресах.
В комплекте с допуслугой выдается 1 защищенный IP-адрес IPv4, дополнительные адреса можно арендовать по запросу