Из-за DDoS‑атак сайт теряет работоспособность, что приводит к уходу клиентов и потере
прибыли.
Защита L7 DDoS‑Guard блокирует все известные виды атак. Ваш IP‑адрес и серверы будут скрыты от злоумышленников.
Удаленный доступ к ПО DDoS-GUARD Protection по соответствующему тарифу осуществляется через Личный кабинет
Во время подключения услуги на странице «Параметры подключения» необходимо указать домен и IP‑адрес вашего веб-сервера.
Инструкция по включению защиты сайта от DDoS‑атак
Чтобы подключить услугу, перейдите на страницу «Защита сайта», выберите подходящий тариф и нажмите Подключить.
Вас встретит мастер настройки, который поможет заказать услугу и настроить защиту первого домена.
Личный кабинет, свернутый мастер настройки услуги Защита и ускорение сайта. Выделена кнопка Подключить
Личный кабинет, мастер настройки услуги Защита и ускорение сайта
Мастер настройки услуги в личном кабинете
Для подключения услуги нужно знать:
Домен, который вы хотите защитить
IP-адрес (или адреса) сервера, на котором работает сайт
DNS-провайдера домена
Добавление домена
Если у вас уже есть активная услуга «Защита сайта», поставить под защиту новый домен можно на вкладке Домены.
Личный кабинет, вкладка Домены. Видна кнопка Добавить домен
Подключение защиты (смена А-записей)
Чтобы защитить сайт, направьте трафик на защищенный IP DDoS-Guard, изменив IP-адрес в А-записях домена.
Узнать свой защищенный IP-адрес DDoS-Guard можно на вкладке Домены
Для этого зайдите в личный кабинет DNS-провайдера — компании, которая хранит на своих DNS-серверах информацию о вашем домене.
Узнать DNS-провайдера можно с помощью WHOIS-утилиты или веб-
сервиса
Чаще всего DNS-провайдером выступает регистратор домена. Информацию о нем можно найти в разделе Registrar info.
Сайт who.is, результат по запросу reg.ru. В графе Registrar info указан регистратор REGRU-RU
После входа в панель управления DNS-провайдера выполните следующие действия:
В панели управления DNS-провайдера найдите интерфейс редактирования DNS-записей.
Измените значение А-записей всех защищаемых доменов и поддоменов на защищенный IP-адрес DDoS-Guard. Его можно найти на вкладке Домены.
Если вы используете А-записи для работы с не-веб трафиком (например, домен в качестве значения MX-записи), не направляйте их на защищенный адрес. Защита корректно работает только с HTTP/HTTPS запросами на 80/443 порт
Удалите все АААА-записи — это аналог А-записей для адресов IPv6. Мы не используем IPv6 — а если в АААА останется настоящий адрес сервера, его могут использовать для атаки в обход защиты.
Подождите, пока изменения вступят в силу. Обычно это занимает около двух часов, но некоторые DNS-серверы могут вести на старый адрес больше суток.
Проверить, изменились ли записи, можно с помощью сервиса
check-host
Проверить, изменились ли записи, можно с помощью сервиса check-host или блока Диагностика в настройках домена (Услуга → Домены → Общие настройки).
Личный кабинет, вкладка Домены. Общие настройки домена. В меню Диагностика в графе А-записи указано «В А-записях домена указан защищенный IP DDoS-Guard»
Если записи изменились — настройка завершена. Защита работает, трафик к вашему сайту проходит через сеть фильтрации
Дополнительные настройки
Здесь собрали необязательные настройки, которые могут быть полезны для проекта под защитой.
Настройка фаервола
В редких случаях фаервол сервера может блокировать проксированные запросы — тогда часть посетителей сайта увидит ошибку 504. Чтобы избежать этого, рекомендуем добавить адреса DDoS-Guard в
белый список фаервола
Настройка расшифровки реальных IP
При проксировании все запросы приходят на сервер с IP-адресов DDoS-Guard, а не с адресов пользователей. Чтобы видеть реальные IP-адреса посетителей сайта, настройте
расшифровку заголовков X-Real-IP и X-Forwarded-For
Перенос DNS-зоны на серверы DDoS-Guard
Если возникла необходимость сменить DNS-провайдера, вы можете воспользоваться DNS-хостингом DDoS-Guard. Подробнее о переносе DNS-зоны — в инструкции Настройка
DNS-записей
Как правильно подключить CDN для увеличения скорости загрузки страницы?
Кэширование включено по умолчанию в настройках. Для более тонкой настройки рекомендуем установить специальные HTTP‑заголовки на определенные элементы сайта, чтобы отдавать контент через CDN DDoS‑Guard. Управляйте кэшированием с помощью HTTP‑заголовков Cache‑Control.
Бесплатный
CDN
Фильтрация HTTP(S)-трафика
Отсутствие скрытых платежей
Почему важна защита сайта
Медленная загрузка
Один из ключевых показателей работы сайта — скорость загрузки. Медленные сайты получают больше отказов.
Решение
CDN ускоряет загрузку сайта благодаря оптимизации и кэшированию. До 91% контента конечный пользователь сайта загружает из кэша на нашем сервере.
Защита сайта
Пробный период для корпоративных клиентов
Представляете крупную компанию? Оцените качество защиты с бесплатным доступом к тарифам Premium и Enterprise на 10 дней
Basic
8 000
за 1 месяц
Защита 1 домена
Время ответа на обращение
до 6 часов
Черные/белые списки
до 3 правил
Ключевые преимущества
Геоблокировки
Бесплатный SSL-сертификат
Normal
20 000
за 1 месяц
Защита 1 домена
Время ответа на обращение
до 40 мин
Черные/белые списки
до 5 правил
Все, что в Basic +
Выделенный IP-адрес
Сторонние SSL-сертификаты
Medium
48 000
за 1 месяц
Защита 3 доменов
Время ответа на обращение
до 30 мин
Черные/белые списки
до 15 правил
Все, что в Normal +
Отчеты по атакам на уровне L7
Балансировка: 5 серверов
Premium
80 000
за 1 месяц
Защита 5 доменов
Время ответа на обращение
до 15 мин
Черные/белые списки
до 50 правил
Все, что в Medium +
Traffic Сorrector System
Уведомления по инцидентам
Enterprise
200 000
за 1 месяц
Защита 10+ доменов
Время ответа на обращение
до 10 мин
Черные/белые списки
до 100 правил
Все, что в Premium +
Защита от атак OWASP ТОП-10
Подключение Bot Mitigation и WAF
Сравнить тарифы
Преимущества защиты DDoS‑Guard
DNS-хостинг
Бесплатный DNS‑хостинг с полным доступом к управлению
Фильтрация трафика
Управление и создание уникальных правил защиты для фильтрации трафика
Без блокировки IP
Защита от L7-атак с первого запроса и без блокировки по IP
Аналитика и отчеты
Детальная аналитика трафика в личном кабинете
Балансировка запросов
Распределение трафика между несколькими серверами DDoS‑Guard
SSL-сертификаты
Бесплатное предоставление сертификатов Let’s Encrypt и поддержка сторонних SSL
Нам доверяют
E-commerce
Телеком
Финтех
Телеканалы
СМИ
Туризм
Интернет-технологии
Медицина
Логистика
Образование
Также мы после согласования: оперативно информируем о попытках вредоносного вторжения и предоставляем подробную аналитику на основе обнаруженных уязвимостей защищаемого приложения. Обезопасим ваш ресурс от ботов, нежелательных посещений, парсинга контента и спама в формы сайта.
7 (800) 333-17-63
+7 (495) 215-03-87
info@ddos-guard.netИз-за DDoS‑атак сайт теряет работоспособность, что приводит к уходу клиентов и потере [url=https://ddos-guard.net/ru/store/web#l7-tariffs]прибыли[/url].
Защита L7 DDoS‑Guard блокирует все известные виды атак. Ваш IP‑адрес и серверы будут скрыты от злоумышленников.
Удаленный доступ к ПО DDoS-GUARD Protection по соответствующему тарифу осуществляется через Личный кабинет
Во время подключения услуги на странице «Параметры подключения» необходимо указать домен и IP‑адрес вашего веб-сервера.
Инструкция по включению защиты сайта от DDoS‑атак
Чтобы подключить услугу, перейдите на страницу «Защита сайта», выберите подходящий тариф и нажмите Подключить.
Вас встретит мастер настройки, который поможет заказать услугу и настроить защиту первого домена.
Личный кабинет, свернутый мастер настройки услуги Защита и ускорение сайта. Выделена кнопка Подключить
Личный кабинет, мастер настройки услуги Защита и ускорение сайта
Мастер настройки услуги в личном кабинете
Для подключения услуги нужно знать:
Домен, который вы хотите защитить
IP-адрес (или адреса) сервера, на котором работает сайт
DNS-провайдера домена
Добавление домена
Если у вас уже есть активная услуга «Защита сайта», поставить под защиту новый домен можно на вкладке Домены.
Личный кабинет, вкладка Домены. Видна кнопка Добавить домен
Подключение защиты (смена А-записей)
Чтобы защитить сайт, направьте трафик на защищенный IP DDoS-Guard, изменив IP-адрес в А-записях домена.
Узнать свой защищенный IP-адрес DDoS-Guard можно на вкладке Домены
Для этого зайдите в личный кабинет DNS-провайдера — компании, которая хранит на своих DNS-серверах информацию о вашем домене.
Узнать DNS-провайдера можно с помощью WHOIS-утилиты или веб-[url=https://who.is/]сервиса[/url]
Чаще всего DNS-провайдером выступает регистратор домена. Информацию о нем можно найти в разделе Registrar info.
Сайт who.is, результат по запросу reg.ru. В графе Registrar info указан регистратор REGRU-RU
После входа в панель управления DNS-провайдера выполните следующие действия:
В панели управления DNS-провайдера найдите интерфейс редактирования DNS-записей.
Измените значение А-записей всех защищаемых доменов и поддоменов на защищенный IP-адрес DDoS-Guard. Его можно найти на вкладке Домены.
Если вы используете А-записи для работы с не-веб трафиком (например, домен в качестве значения MX-записи), не направляйте их на защищенный адрес. Защита корректно работает только с HTTP/HTTPS запросами на 80/443 порт
Удалите все АААА-записи — это аналог А-записей для адресов IPv6. Мы не используем IPv6 — а если в АААА останется настоящий адрес сервера, его могут использовать для атаки в обход защиты.
Подождите, пока изменения вступят в силу. Обычно это занимает около двух часов, но некоторые DNS-серверы могут вести на старый адрес больше суток.
Проверить, изменились ли записи, можно с помощью сервиса [url=https://check-host.net/check-dns?lang=ru]check-host[/url]
Проверить, изменились ли записи, можно с помощью сервиса check-host или блока Диагностика в настройках домена (Услуга → Домены → Общие настройки).
Личный кабинет, вкладка Домены. Общие настройки домена. В меню Диагностика в графе А-записи указано «В А-записях домена указан защищенный IP DDoS-Guard»
Если записи изменились — настройка завершена. Защита работает, трафик к вашему сайту проходит через сеть фильтрации
Дополнительные настройки
Здесь собрали необязательные настройки, которые могут быть полезны для проекта под защитой.
Настройка фаервола
В редких случаях фаервол сервера может блокировать проксированные запросы — тогда часть посетителей сайта увидит ошибку 504. Чтобы избежать этого, рекомендуем добавить адреса DDoS-Guard в [url=https://ddos-guard.net/ru/tutorials/general/l7-settings#firewall]белый [/url]список фаервола
Настройка расшифровки реальных IP
При проксировании все запросы приходят на сервер с IP-адресов DDoS-Guard, а не с адресов пользователей. Чтобы видеть реальные IP-адреса посетителей сайта, настройте [url=https://ddos-guard.net/ru/tutorials/general/l7-settings#log-real-ips]расшифровку [/url] заголовков X-Real-IP и X-Forwarded-For
Перенос DNS-зоны на серверы DDoS-Guard
Если возникла необходимость сменить DNS-провайдера, вы можете воспользоваться DNS-хостингом DDoS-Guard. Подробнее о переносе DNS-зоны — в инструкции Настройка [url=https://ddos-guard.net/ru/tutorials/general/dns-configuration]DNS[/url]-записей
Как правильно подключить CDN для увеличения скорости загрузки страницы?
Кэширование включено по умолчанию в настройках. Для более тонкой настройки рекомендуем установить специальные HTTP‑заголовки на определенные элементы сайта, чтобы отдавать контент через CDN DDoS‑Guard. Управляйте кэшированием с помощью HTTP‑заголовков Cache‑Control.
Бесплатный [url=https://ddos-guard.net/ru/tutorials/general/cdn]CDN[/url]
Фильтрация HTTP(S)-трафика
Отсутствие скрытых платежей
Почему важна защита сайта
Медленная загрузка
Один из ключевых показателей работы сайта — скорость загрузки. Медленные сайты получают больше отказов.
Решение
CDN ускоряет загрузку сайта благодаря оптимизации и кэшированию. До 91% контента конечный пользователь сайта загружает из кэша на нашем сервере.
Защита сайта
Пробный период для корпоративных клиентов
Представляете крупную компанию? Оцените качество защиты с бесплатным доступом к тарифам Premium и Enterprise на 10 дней
Basic
8 000
за 1 месяц
Защита 1 домена
Время ответа на обращение
до 6 часов
Черные/белые списки
до 3 правил
Ключевые преимущества
Геоблокировки
Бесплатный SSL-сертификат
Normal
20 000
за 1 месяц
Защита 1 домена
Время ответа на обращение
до 40 мин
Черные/белые списки
до 5 правил
Все, что в Basic +
Выделенный IP-адрес
Сторонние SSL-сертификаты
Medium
48 000
за 1 месяц
Защита 3 доменов
Время ответа на обращение
до 30 мин
Черные/белые списки
до 15 правил
Все, что в Normal +
Отчеты по атакам на уровне L7
Балансировка: 5 серверов
Premium
80 000
за 1 месяц
Защита 5 доменов
Время ответа на обращение
до 15 мин
Черные/белые списки
до 50 правил
Все, что в Medium +
Traffic Сorrector System
Уведомления по инцидентам
Enterprise
200 000
за 1 месяц
Защита 10+ доменов
Время ответа на обращение
до 10 мин
Черные/белые списки
до 100 правил
Все, что в Premium +
Защита от атак OWASP ТОП-10
Подключение Bot Mitigation и WAF
Сравнить тарифы
Преимущества защиты DDoS‑Guard
DNS-хостинг
Бесплатный DNS‑хостинг с полным доступом к управлению
Фильтрация трафика
Управление и создание уникальных правил защиты для фильтрации трафика
Без блокировки IP
Защита от L7-атак с первого запроса и без блокировки по IP
Аналитика и отчеты
Детальная аналитика трафика в личном кабинете
Балансировка запросов
Распределение трафика между несколькими серверами DDoS‑Guard
SSL-сертификаты
Бесплатное предоставление сертификатов Let’s Encrypt и поддержка сторонних SSL
Нам доверяют
E-commerce
Телеком
Финтех
Телеканалы
СМИ
Туризм
Интернет-технологии
Медицина
Логистика
Образование
Также мы после согласования: оперативно информируем о попытках вредоносного вторжения и предоставляем подробную аналитику на основе обнаруженных уязвимостей защищаемого приложения. Обезопасим ваш ресурс от ботов, нежелательных посещений, парсинга контента и спама в формы сайта.
7 (800) 333-17-63
+7 (495) 215-03-87
info@ddos-guard.net