Сайт и API
Проверка запросов L7, правила для URL, TLS, полезные боты, мобильные приложения и вебхуки. Важно закрыть обход через исходный сервер.
Сравнить веб-защиту →ЗАЩИТА ОТ DDOS-АТАК
Российские Anti-DDoS: обзор и выбор защиты
Определите, что нужно защитить: сайт, сеть или собственную инфраструктуру. Разберитесь в типах защиты и выберите кандидатов из 16 решений и вариантов поставки.
Проверено 1 октября 2026
Что делает защита от DDoS-атак
Распределённая атака на отказ в обслуживании создаёт нагрузку, из-за которой сайт, приложение или сеть перестают обслуживать обычных пользователей. Anti-DDoS обнаруживает атакующий трафик и ограничивает его до того, как он исчерпает защищаемые ресурсы. Механизм зависит от уровня атаки и места фильтрации.
Например, переполнение внешнего канала требует очистки выше по маршруту. А множество корректных запросов к тяжёлому поиску на сайте может потребовать прикладных правил и ограничения частоты запросов. Одно название «Anti-DDoS» не гарантирует решения обеих задач.
Здесь — назначение решений и требования к выбору. На странице сравнения — подтверждённые возможности, версии документов и ограничения конкретных услуг.
DDoS L3, L4 и L7: какой ресурс нужно защитить
В предложениях Anti-DDoS уровни L3/L4 часто объединяют, но задача защиты зависит и от протокола, и от ресурса, который исчерпывается. Начните с вопроса: что перестаёт работать — канал, обработка соединений или операция приложения?
| Уровень и пример | На что смотреть | Что уточнить у поставщика |
|---|---|---|
| L3: нагрузка на сеть | Загрузка канала, потери пакетов, доступность адресов и маршрута. | Где отсекается трафик до узкого участка, какие адреса и протоколы защищаются, как возвращается очищенный трафик. |
| L4: нагрузка на транспорт | Частота новых соединений, состояние TCP/UDP, загрузка оборудования и доступность сервиса. | Как обрабатываются выбранные протоколы, что происходит с легитимными соединениями и каковы ограничения конфигурации. |
| L7: нагрузка на приложение | Для HTTP/API — успешность операций, задержка, ошибки, частота запросов и нагрузка на сервер. | Какие операции различает защита, где анализируется HTTPS и как сохраняется работа клиентов без браузера. |
Гбит/с, пакеты/с, соединения/с и запросы/с описывают разные нагрузки. Их нельзя свести к одному числу «мощности защиты» без профиля теста. L7 не ограничивается веб-сайтами: например, DNS тоже относится к прикладному уровню. В документации Cloudflare защита HTTP и DNS описана отдельно; состав этой услуги не подтверждает возможности других поставщиков.
Один сайт — несколько проверок
Для учебного интернет-магазина задайте три независимых результата: внешняя сеть остаётся доступной, соединение устанавливается, пользователь может найти товар и оформить тестовый заказ. Если главная страница отвечает, а поиск или API оплаты недоступен, прикладная задача не выполнена. Не используйте реальные платежи в тесте.
Отдельно проверьте мобильное приложение, API и интеграции: браузерная проверка посетителя может оказаться непригодной для автоматического клиента. Согласуйте ожидаемое поведение и допустимые задержки. WAF и Anti-DDoS могут входить в одну услугу, но наличие одного названия не подтверждает оба набора функций.
В программе пилота укажите принадлежащие вам ресурсы, согласованный профиль нагрузки, окно, условия остановки и ответственных со стороны провайдера. Сохраняйте результат пользовательской операции и журнал фильтрации, а не только график входящего трафика.
Сравнить подтверждённые возможности защиты → · Проверить лимиты и состав тарифа →
Какой тип защиты нужен?
Сеть и IP-трафик
Очистка L3/L4, поддерживаемые протоколы, BGP и туннели, переключение под атакой, доступность канала.
Сравнить сетевую защиту →Собственный контур
Локальные фильтры и модули: размещение, внешние зависимости, производительность, обновление и резервирование.
Сравнить локальные варианты →Подбор под задачу
С чего начать выбор решения?
Выберите задачу и требования. Покажем документированные основания и вопросы для пилота.
Решения этого класса
16 решений и вариантов поставки · по названию. Отдельно показаны сетевая и веб-защита Solar, локальный DosGate и веб-защита Servicepipe.
БИФИТMITIGATORBIFITCuratorCuratorCyberFirstCyberFlowDDoS-GuardDDoS-GuardЛаборатория КасперскогоkasperskyDDoS ProtectionNGENIXNGENIXRED SecurityRED SecurityAnti-DDoSSelectelSelectelБазовая защитаServicepipeDosGateServicepipeServicepipeServicepipeWeb DDoS / CybertГК «Солар»Solar MSSAnti-DDoSГК «Солар»Solar SpaceWEB AntiDDoSStormWallStormWallAnti-DDoSVaritiVaritiYandex CloudYandexSmart Web SecurityГруппа «Гарда»ГардаAnti-DDoS
Назначение и границы решений
BIFIT MITIGATOR
Локальная система фильтрации трафика. Для защиты канала нужна согласованная схема с оператором; возможности зависят от контрмер и конфигурации.
Сравнить возможности →Curator
Облачная очистка и защита веб-ресурсов с несколькими схемами подключения. Обратный HTTPS-прокси и анализ журналов имеют разные требования к ключам.
Сравнить возможности →CyberFlow
Облачная защита IP-транзита и веб-сервисов. Публичная страница описывает назначение, а точные технические условия требуют руководства.
Сравнить возможности →DDoS-Guard
Облачные услуги защиты сайтов и сетей. Подключение домена через DNS не заменяет защиту произвольного IP-трафика.
Сравнить возможности →Kaspersky DDoS Protection
Сервис очистки с сенсором и несколькими режимами маршрутизации. Анализ журналов позволяет использовать отдельную схему защиты HTTPS без передачи ключа.
Сравнить возможности →NGENIX
Облачная платформа защиты и доставки веб-ресурсов. Anti-DDoS, Anti-Bot, WAF и аналитика — отдельные системы платформы; важен заказанный состав.
Сравнить возможности →RED Security Anti-DDoS
Сервис очистки с двумя договорными схемами. Прикладная фильтрация, HTTPS без раскрытия ключей и REST API относятся к «Эксперту», а не ко всем подключениям.
Сравнить возможности →Selectel — базовая защита
Базовая сетевая защита инфраструктуры Selectel. Не предназначена для отражения валидных HTTP/HTTPS-запросов и других атак уровня приложений.
Сравнить возможности →Servicepipe DosGate
Локальная фильтрация сетевого трафика с Autopilot и интеграцией RLOG. Это отдельная поставка от облачной веб-защиты Servicepipe.
Сравнить возможности →Servicepipe Web DDoS / Cybert
Защита веб-приложений в режимах Anti-DDoS и Anti-Bot. Облачный прокси, локальный модуль и гибридная схема различаются по интеграции и обработке данных.
Сравнить возможности →Solar MSS Anti-DDoS
Сетевая очистка L3/L4 для инфраструктуры. Для атак на приложения нужен отдельный сервис; не следует переносить на него свойства Solar Space.
Сравнить возможности →Solar Space WEB AntiDDoS
Облачная защита веб-ресурсов с перенаправлением через DNS. Antibot подключается отдельно; локальное исполнение требует своей проверки.
Сравнить возможности →StormWall Anti-DDoS
Облачные услуги защиты сайтов, серверов и сетей. Состав фильтрации, подключение и ограничения выбираются под защищаемый ресурс.
Сравнить возможности →Variti
Решение присутствовало в подборке веб-защиты. Актуальные назначение, схема услуги и документация требуют подтверждения производителя.
Сравнить возможности →Yandex Smart Web Security
Облачная защита веб-приложений L7 с профилями и ограничением запросов. Подключается к инфраструктуре Yandex Cloud; внешний доменный прокси имеет статус Preview.
Сравнить возможности →Гарда Anti-DDoS
Локальные комплексы для операторской и корпоративной инфраструктуры. Защита HTTPS с терминацией и без неё описана как разные режимы.
Сравнить возможности →Как выбрать защиту от DDoS
- Опишите ресурс и допустимый простой. Домены, адреса, география пользователей, бизнес-операции, стоимость недоступности.
- Измерьте обычный трафик. Полоса, PPS и RPS, пики, доля API, WebSocket, UDP и IPv6. Отделите полезную автоматизацию от нежелательных ботов.
- Выберите место очистки. Облачный прокси, защита подсети, локальный комплекс или сочетание. Проверьте резервный маршрут и пропускную способность канала.
- Согласуйте HTTPS и исходный сервер. Где хранится ключ, какие данные анализируются, как исключить прямой обход защиты.
- Зафиксируйте состав и договор. Домены, адреса, лимиты, платные опции, blackhole, SLA, поддержка и порядок аварийного подключения.
- Проведите согласованный пилот. Проверьте доступность реальных пользовательских операций, ложные блокировки, задержку, переключение и работу команды.
Как сравнить тарифы Anti-DDoS: полезная полоса, лимиты и дополнительные расходы →
Российские аналоги Cloudflare: что нужно сохранить
Для замены Cloudflare перечислите используемые функции отдельно: авторитативный DNS, CDN, Anti-DDoS, WAF, сертификаты, проверки ботов и правила для API. Не все решения этого класса предоставляют каждую из них.
| Область | Что перенести и проверить |
|---|---|
| DNS и TLS | Записи и TTL, выпуск и продление сертификатов, ключи, HTTPS до исходного сервера |
| Приложение | Правила URL и заголовков, WebSocket, API, полезные боты, ограничения запросов |
| Доставка | Кэширование, очистка кэша, география пользователей, задержка и доступность |
| Эксплуатация | API управления, журналы, роли, мониторинг, аварийное переключение |
Услуга, программный продукт и документы для закупки
Число решений в подборке не равно числу записей реестра. Услуга очистки может использовать несколько компонентов, а запись в Реестре российского ПО относится к конкретному программному продукту. Для регулируемого контура отдельно проверьте выбранное исполнение, сертификат и условия его применения в реестрах ФСТЭК.
Частые вопросы
Что такое Anti-DDoS и зачем нужна защита от DDoS-атак?
Anti-DDoS — средства и услуги, которые обнаруживают и ограничивают распределённую нагрузку, мешающую работе сервиса. Одни решения очищают сетевой трафик, другие проверяют запросы веб-приложений. Для выбора важно определить, что может стать узким местом: канал, оборудование или само приложение.
Чем отличаются защита L3/L4 и L7?
L3/L4 относится к сетевому и транспортному уровням: например, к перегрузке канала или потоку пакетов. L7 относится к приложению: множество внешне корректных HTTP-запросов может исчерпать его ресурсы без большого объёма трафика. Поддержка одного уровня не гарантирует защиты другого.
Чем Anti-DDoS отличается от WAF, CDN и защиты от ботов?
WAF анализирует запросы на признаки атак на приложение, CDN доставляет и кэширует содержимое, антибот различает автоматизацию и разрешённых клиентов. Anti-DDoS помогает сохранять доступность при атакующей нагрузке. Функции могут сочетаться в одном сервисе, но состав тарифа нужно проверять.
Какие российские аналоги Cloudflare есть для защиты от DDoS?
В подборке есть Curator, DDoS-Guard, NGENIX, StormWall, Servicepipe и другие решения. Прямое соответствие зависит от используемых функций Cloudflare: DNS, CDN, WAF, Anti-DDoS, проверки ботов и API. Локальный фильтр или базовая защита хостинга не заменяют весь набор автоматически.
Достаточно ли бесплатной защиты хостинга?
Для части сетевых атак её может быть достаточно, но нужно прочитать исключения. Например, базовая защита Selectel прямо исключает L7 и валидные HTTP/HTTPS-запросы; при длительном влиянии атаки на инфраструктуру возможен blackhole. Требования к доступности сайта нужно сопоставить с этими условиями.
Можно ли поставить Anti-DDoS на свой сервер?
Есть локальные решения, но они обрабатывают только трафик, который до них дошёл. Если атака заполняет внешний канал, локальный фильтр не восстановит его пропускную способность. Обычно требуется согласованная с оператором схема отвода и очистки трафика.