✓ Документировано · ◐ Часть подтверждена · ◇ Заявлено вендором · ? Требует проверки · − Не входит в услугу · — Неприменимо
Нажмите на статус, чтобы прочитать основание. Состав таблицы зависит от задачи; локальный модуль и полный автономный комплекс различаются. Как читать сравнение →
Защитить сайт или API
11 вариантов для этой задачи · по названию · прокрутите таблицу для остальных столбцов
Решение и область проверки
Защита приложений L7
HTTPS и закрытые ключи
API и небраузерные клиенты
Правила и исключения
CuratorТекущий публичный портал на 01.10.2026; номер релиза сервиса не указан. Режимы прокси и передачи логов различаются.
CyberFlowТекущая страница сервиса проверена 01.10.2026. Руководство по ссылке мая 2026 не удалось повторно получить; его старые выдержки не считаем свежей проверкой.
DDoS-GuardТекущие инструкции облачных услуг на 01.10.2026. «Защита сайта» и «Защита сети» имеют разные условия; отдельное ПО Protection не оценивается как эта услуга.
Solar Space WEB AntiDDoSТекущая страница WEB AntiDDoS, проверена 01.10.2026; номер релиза не указан. Сетевой Solar MSS и On-Premise не объединены с этим сервисом.
VaritiТехнические материалы на 01.10.2026 не получены: variti.io требует CAPTCHA. Ранее опубликованная карточка сохранена в подборке без переноса старых оценок.
Yandex Smart Web SecurityТекущая документация SWS проверена 01.10.2026. Защита внешних доменов помечена Preview; Yandex DDoS Protection — отдельный сервис.
CyberFlowТекущая страница сервиса проверена 01.10.2026. Руководство по ссылке мая 2026 не удалось повторно получить; его старые выдержки не считаем свежей проверкой.
DDoS-GuardТекущие инструкции облачных услуг на 01.10.2026. «Защита сайта» и «Защита сети» имеют разные условия; отдельное ПО Protection не оценивается как эта услуга.
В этой задаче совпадений нет. Измените поиск или выберите другой тип защиты.
Границы сравнения
Для каждого варианта заведено 19 тем проверки. Короткие таблицы показывают ключевые вопросы выбранной задачи; подробные основания раскрывают также ботов, TLS-отпечатки, IPv6, журналы, доступ, тарифы и документы на поставку.
Сравнение документарное: оно не измеряет эффективность отражения атак. Открытый вопрос не означает отсутствия функции. Для Variti актуальные материалы закрыты CAPTCHA; для CyberFlow не удалось повторно получить руководство. Эти ограничения проверки сохранены явно.
Базовая защита Selectel и сетевой Solar MSS прямо исключают прикладную защиту из своего состава. Внешняя защита доменов Yandex SWS помечена Preview. Требования к ключам HTTPS зависят от режима: расшифрование на прокси, анализ TLS-рукопожатия и обработка журналов дают разный охват.
Общего балла нет. Варианты одного поставщика разделены там, где существенно различается предмет сравнения; разные тарифы одной услуги объясняются внутри её оснований.
Версии и подробные основания
BIFIT MITIGATOR
Документация 26.06; локальная поставка. Корпус от 23.09 и повторная проверка ключевых разделов 01.10.2026.
Возможности, ограничения и источники
Сетевая защита L3/L4✓ Документировано
Описаны политики фильтрации и контрмеры для сетевых атак; применимость определяется протоколом и конфигурацией. Источник ↗
Защита приложений L7◐ Часть подтверждена
LOGAN анализирует журналы веб-сервера и блокирует адреса через систему. Это отдельная схема, а не универсальный HTTP-прокси. Источник ↗
Схема подключения✓ Документировано
Описаны многосерверные схемы, workers, внутреннее и внешнее резервирование. Источник ↗
HTTPS и закрытые ключи◐ Часть подтверждена
Обработка журналов не требует расшифрования HTTPS на фильтрующем узле; HCA анализирует рукопожатие. Проверка содержимого HTTPS этим не подтверждается. Источник ↗
Защита исходного сервера? Требует проверки
Нужно уточнить ограничение прямого доступа к исходному серверу и исключение обхода через старый адрес или IPv6. Материалы вендора ↗
API и небраузерные клиенты? Требует проверки
Нужен порядок пропуска мобильных приложений, API, вебхуков и других клиентов без JavaScript и CAPTCHA. Материалы вендора ↗
Боты и проверки клиентов◐ Часть подтверждена
HCA проверяет клиентов и использует списки TLS-отпечатков. Это механизм контрмер, а не подтверждение полного прикладного антибота. Источник ↗
TLS-отпечатки JA3/JA4✓ Документировано
В документации изменений описаны JA3/JA4 в FTLS и HCA; это признаки TLS-клиента, а не гарантия распознавания всех ботов. Источник ↗
Протоколы и IPv6✓ Документировано
Документированы контрмеры TCP/UDP и политики IPv6; состав контрмер для IPv4 и IPv6 следует сопоставить. Источник ↗
Правила и исключения✓ Документировано
Политики состоят из настраиваемых контрмер; доступны именованные списки и фильтрация по TLS-отпечаткам. Источник ↗
API управления✓ Документировано
REST API описан во встроенной справке; OpenAPI-спецификация включена в поставку. Совместимость зависит от версии. Источник ↗
Статистика и выгрузка✓ Документировано
В 26.06 описаны журнал причин блокировки и SNMP-уведомления для мониторинга. Источник ↗
Права и аудит? Требует проверки
Нужно уточнить роли, двухфакторный вход, аудит действий и разделение клиентов. Материалы вендора ↗
Отказ и переключение✓ Документировано
Раздел failover задаёт схему с внутренним отказоустойчивым хранилищем. Нужны разные узлы и корректная сетевая конфигурация. Источник ↗
Нагрузка и ограничения◐ Часть подтверждена
Лицензированная полоса задаётся для экземпляра. Пропускная способность зависит от оборудования и контрмер; общего результата нагрузочного теста здесь нет. Источник ↗
SLA и поддержка— Неприменимо
Облачная доступность не является характеристикой этой локальной поставки. Договор поддержки и собственные RTO/RPO проверяются отдельно. Источник ↗
Тариф и состав поставки◐ Часть подтверждена
Документация описывает ключи и лицензионную полосу экземпляров. Коммерческий состав и дополнительные фиды нужно уточнить. Источник ↗
Размещение и обновление✓ Документировано
Описана установка и несколько схем размещения локальных экземпляров. Источник ↗
Документы на поставку? Требует проверки
Статус конкретной записи и сертификата в этом проходе не подтверждён. Для закупки сопоставьте точное ПО, версию, исполнение и правообладателя; облачная услуга и программный продукт могут различаться. Материалы вендора ↗
Curator
Текущий публичный портал на 01.10.2026; номер релиза сервиса не указан. Режимы прокси и передачи логов различаются.
Возможности, ограничения и источники
Сетевая защита L3/L4✓ Документировано
Описаны ingress-фильтрация и подключение сетевой инфраструктуры через BGP и туннели. Источник ↗
Защита приложений L7✓ Документировано
Обратный HTTP-прокси принимает запросы и передаёт разрешённый трафик на исходный сервер. Источник ↗
Схема подключения✓ Документировано
В документации разделены HTTP-прокси, TCP-прокси, ingress, BGP и туннельные подключения. Источник ↗
HTTPS и закрытые ключи✓ Документировано
HTTPS-прокси с расшифрованием требует ключ в хранилище. Отдельный режим без раскрытия ключей упомянут в разделе фильтров: блокировка ждёт лог первого запроса и может задерживаться. Скрытие ключа в интерфейсе само по себе не означает режим без передачи ключа. Источник 1 ↗ · Источник 2 ↗
Защита исходного сервера◐ Часть подтверждена
Документировано взаимодействие прокси с upstream. Конкретный порядок закрытия прямого доступа и старых адресов нужно проверить в схеме подключения. Источник ↗
API и небраузерные клиенты✓ Документировано
Для мобильных API документированы способы с tracking cookie и с хэшем; вариант с cookie требует предварительной проверки на веб-странице. Источник ↗
Боты и проверки клиентов✓ Документировано
Выделена защита от ботов с управлением обработкой посетителей; включение в выбранную услугу уточняется отдельно. Источник ↗
TLS-отпечатки JA3/JA4? Требует проверки
В проверенных материалах не подтверждено применение JA3/JA4 для фильтрации. Это не означает отсутствия функции. Материалы вендора ↗
Протоколы и IPv6◐ Часть подтверждена
Есть отдельные схемы HTTP, TCP и WebSocket. Это не подтверждает одинаковую фильтрацию любого протокола или все режимы IPv6. Источник ↗
Правила и исключения✓ Документировано
Фильтры поддерживают разрешение, блокировку и rate limit; в режиме без раскрытия ключа возможна задержка до получения логов. Источник ↗
API управления✓ Документировано
Опубликована спецификация JSON-RPC API v1.5.20: авторизация X-Qrator-Auth, домены, списки адресов и настройки услуг. Это версия API, не релиз всей платформы. Источник ↗
Статистика и выгрузка✓ Документировано
Описана отправка лог-файлов с серверов клиента. Это входные данные для защиты; сроки хранения и экспорт из кабинета нужно уточнить. Источник ↗
Права и аудит✓ Документировано
Портал описывает пользователей, группы и API-токены; точные права нужно соотнести с подключённой услугой. Источник ↗
Отказ и переключение? Требует проверки
Нужна схема отказа узла или канала, переключения и поведения при недоступности очистки. Материалы вендора ↗
Нагрузка и ограничения? Требует проверки
Нужны лимиты именно выбранной услуги или конфигурации: полезный трафик, RPS/PPS, профили и поведение при превышении. Материалы вендора ↗
SLA и поддержка? Требует проверки
Нужны условия доступности и реакции, исключения, компенсации и порядок обращения; рекламный процент не заменяет договор. Материалы вендора ↗
Тариф и состав поставки? Требует проверки
Нужно уточнить базовый состав, платные опции, единицу тарификации и превышение лимитов. Материалы вендора ↗
Размещение и обновление✓ Документировано
Облачная фильтрация допускает разные способы передачи трафика и данных от клиентских компонентов. Источник ↗
Документы на поставку? Требует проверки
Статус конкретной записи и сертификата в этом проходе не подтверждён. Для закупки сопоставьте точное ПО, версию, исполнение и правообладателя; облачная услуга и программный продукт могут различаться. Материалы вендора ↗
CyberFlow
Текущая страница сервиса проверена 01.10.2026. Руководство по ссылке мая 2026 не удалось повторно получить; его старые выдержки не считаем свежей проверкой.
Возможности, ограничения и источники
Сетевая защита L3/L4◇ Заявлено вендором
На странице заявлена защита IP-транзита и сетевого уровня L3/L4. Источник ↗
Защита приложений L7◇ Заявлено вендором
Заявлена защита сайтов и приложений на L7. Источник ↗
Схема подключения◐ Часть подтверждена
Разделены услуги IP-транзита и веб-защиты. Точная схема подключения в текущем руководстве не проверена. Источник ↗
HTTPS и закрытые ключи? Требует проверки
В ранее сохранённых выдержках руководства упоминались загрузка ключа и сертификата либо выпуск Let’s Encrypt. Текущую редакцию и альтернативные режимы нужно подтвердить. Источник ↗
Защита исходного сервера? Требует проверки
Нужно уточнить ограничение прямого доступа к исходному серверу и исключение обхода через старый адрес или IPv6. Материалы вендора ↗
API и небраузерные клиенты? Требует проверки
Нужен порядок пропуска мобильных приложений, API, вебхуков и других клиентов без JavaScript и CAPTCHA. Материалы вендора ↗
Боты и проверки клиентов◇ Заявлено вендором
На странице заявлена фильтрация вредоносных ботов. Источник ↗
TLS-отпечатки JA3/JA4? Требует проверки
В проверенных материалах не подтверждено применение JA3/JA4 для фильтрации. Это не означает отсутствия функции. Материалы вендора ↗
Протоколы и IPv6? Требует проверки
Нужен перечень поддерживаемых протоколов, портов и ограничений IPv6. Материалы вендора ↗
Правила и исключения? Требует проверки
Нужно уточнить пользовательские правила, исключения, порядок применения и откат. Материалы вендора ↗
API управления? Требует проверки
Нужны спецификация клиентского API управления, авторизация и лимиты; защита API-трафика не подтверждает наличие такого API. Материалы вендора ↗
Статистика и выгрузка? Требует проверки
Не установлены состав статистики, сроки хранения и способы выгрузки событий. Материалы вендора ↗
Права и аудит? Требует проверки
Нужно уточнить роли, двухфакторный вход, аудит действий и разделение клиентов. Материалы вендора ↗
Отказ и переключение? Требует проверки
Нужна схема отказа узла или канала, переключения и поведения при недоступности очистки. Материалы вендора ↗
Нагрузка и ограничения? Требует проверки
Нужны лимиты именно выбранной услуги или конфигурации: полезный трафик, RPS/PPS, профили и поведение при превышении. Материалы вендора ↗
SLA и поддержка? Требует проверки
Нужны условия доступности и реакции, исключения, компенсации и порядок обращения; рекламный процент не заменяет договор. Материалы вендора ↗
Тариф и состав поставки? Требует проверки
Нужно уточнить базовый состав, платные опции, единицу тарификации и превышение лимитов. Материалы вендора ↗
Размещение и обновление? Требует проверки
Нужны требования к размещению компонентов, обновлениям и внешним зависимостям. Материалы вендора ↗
Документы на поставку? Требует проверки
Статус конкретной записи и сертификата в этом проходе не подтверждён. Для закупки сопоставьте точное ПО, версию, исполнение и правообладателя; облачная услуга и программный продукт могут различаться. Материалы вендора ↗
DDoS-Guard
Текущие инструкции облачных услуг на 01.10.2026. «Защита сайта» и «Защита сети» имеют разные условия; отдельное ПО Protection не оценивается как эта услуга.
Возможности, ограничения и источники
Сетевая защита L3/L4✓ Документировано
Для сетевой услуги описаны постоянная очистка Always-On и переключение On-Demand. Источник ↗
Защита приложений L7✓ Документировано
Услуга защиты сайта фильтрует HTTP/HTTPS; атаки и отчёты L7 описаны отдельно. Источник ↗
Схема подключения✓ Документировано
Для сайта меняют A-записи на защищённый адрес. Для сети выбирают отдельную схему Always-On или On-Demand. Источник ↗
HTTPS и закрытые ключи✓ Документировано
Для стороннего сертификата инструкция предусматривает загрузку сертификата и приватного ключа; доступен отдельный способ бесплатного выпуска. Источник ↗
Защита исходного сервера◐ Часть подтверждена
Инструкция требует убрать AAAA-записи, чтобы не раскрыть реальный IPv6 сервера. Полную политику блокировки прямого доступа согласуйте при подключении. Источник ↗
API и небраузерные клиенты? Требует проверки
Нужен порядок пропуска мобильных приложений, API, вебхуков и других клиентов без JavaScript и CAPTCHA. Материалы вендора ↗
Боты и проверки клиентов✓ Документировано
Описано управление списком ботов и его влиянием на обработку запросов. Источник ↗
TLS-отпечатки JA3/JA4? Требует проверки
В проверенных материалах не подтверждено применение JA3/JA4 для фильтрации. Это не означает отсутствия функции. Материалы вендора ↗
Протоколы и IPv6◐ Часть подтверждена
Веб-услуга работает с HTTP/HTTPS на 80/443 и не использует IPv6 по инструкции. Эти ограничения не переносим на отдельную сетевую услугу. Источник ↗
Правила и исключения✓ Документировано
Есть пользовательские правила защиты и ограничение частоты запросов; возможности зависят от тарифа. Источник ↗
API управления? Требует проверки
Нужны спецификация клиентского API управления, авторизация и лимиты; защита API-трафика не подтверждает наличие такого API. Материалы вендора ↗
Статистика и выгрузка✓ Документировано
Есть статистика запросов и отчёты об атаках L7. Сроки хранения и полный экспорт требуют уточнения. Источник ↗
Права и аудит? Требует проверки
Нужно уточнить роли, двухфакторный вход, аудит действий и разделение клиентов. Материалы вендора ↗
Отказ и переключение◐ Часть подтверждена
Режимы Always-On и On-Demand документированы. Время восстановления при отказе очистки и резервирование подключения требуют выбранной схемы. Источник ↗
Нагрузка и ограничения◐ Часть подтверждена
Число доменов и отдельные настройки поддоменов ограничиваются тарифом; единых лимитов для всех услуг нет. Источник ↗
SLA и поддержка? Требует проверки
Нужны условия доступности и реакции, исключения, компенсации и порядок обращения; рекламный процент не заменяет договор. Материалы вендора ↗
Тариф и состав поставки✓ Документировано
Независимые настройки поддоменов доступны на старших тарифах либо отдельной опцией; включение поддоменов на общем IP отличается по условиям. Источник ↗
Размещение и обновление? Требует проверки
Нужны требования к размещению компонентов, обновлениям и внешним зависимостям. Материалы вендора ↗
Документы на поставку? Требует проверки
Статус конкретной записи и сертификата в этом проходе не подтверждён. Для закупки сопоставьте точное ПО, версию, исполнение и правообладателя; облачная услуга и программный продукт могут различаться. Материалы вендора ↗
Kaspersky DDoS Protection
Текущий портал KDP; раздел обновлён 29.07.2026. «1.0» в URL — ветка справки, а не установленная версия поставки.
Возможности, ограничения и источники
Сетевая защита L3/L4✓ Документировано
Описаны анализ трафика сенсором и перенаправление в центры очистки. Источник ↗
Защита приложений L7✓ Документировано
Сенсор получает журналы веб-сервера для защиты прикладного трафика. Источник ↗
Схема подключения✓ Документировано
Документация различает Always-On и On-Demand, симметричную и асимметричную схемы. Источник ↗
HTTPS и закрытые ключи✓ Документировано
Описана защита HTTPS по логам веб-сервера: сенсор получает UDP syslog, закрытый ключ не передаётся за пределы клиента в этой схеме. Источник ↗
Защита исходного сервера? Требует проверки
Нужно уточнить ограничение прямого доступа к исходному серверу и исключение обхода через старый адрес или IPv6. Материалы вендора ↗
API и небраузерные клиенты? Требует проверки
Нужен порядок пропуска мобильных приложений, API, вебхуков и других клиентов без JavaScript и CAPTCHA. Материалы вендора ↗
Боты и проверки клиентов✓ Документировано
Есть настройка CAPTCHA и выбор языка проверки; допустимость проверки для API и мобильных клиентов нужно согласовать отдельно. Источник ↗
TLS-отпечатки JA3/JA4? Требует проверки
В проверенных материалах не подтверждено применение JA3/JA4 для фильтрации. Это не означает отсутствия функции. Материалы вендора ↗
Протоколы и IPv6◐ Часть подтверждена
Описаны BGP и GRE для доставки трафика. Полный охват IPv6 и нестандартных прикладных протоколов требует проверки. Источник ↗
Правила и исключения✓ Документировано
Конфигурация содержит профили фильтрации, серверы и upstream; интерфейс позволяет добавлять профиль и блоки серверов. Источник ↗
API управления✓ Документировано
Справка содержит методы API, в том числе attack_active_list, и параметры запросов. Коммерческие условия доступа проверяются отдельно. Источник ↗
Статистика и выгрузка✓ Документировано
Для пользователей описаны email-, Telegram- и Webhook-оповещения. Сроки хранения статистики и полный экспорт требуют уточнения. Источник ↗
Права и аудит? Требует проверки
Нужно уточнить роли, двухфакторный вход, аудит действий и разделение клиентов. Материалы вендора ↗
Отказ и переключение? Требует проверки
Нужна схема отказа узла или канала, переключения и поведения при недоступности очистки. Материалы вендора ↗
Нагрузка и ограничения? Требует проверки
Нужны лимиты именно выбранной услуги или конфигурации: полезный трафик, RPS/PPS, профили и поведение при превышении. Материалы вендора ↗
SLA и поддержка? Требует проверки
Нужны условия доступности и реакции, исключения, компенсации и порядок обращения; рекламный процент не заменяет договор. Материалы вендора ↗
Тариф и состав поставки? Требует проверки
Нужно уточнить базовый состав, платные опции, единицу тарификации и превышение лимитов. Материалы вендора ↗
Размещение и обновление✓ Документировано
Есть требования к сенсору и инструкция подключения. Облачная услуга не означает отсутствие компонентов у клиента. Источник ↗
Документы на поставку? Требует проверки
Статус конкретной записи и сертификата в этом проходе не подтверждён. Для закупки сопоставьте точное ПО, версию, исполнение и правообладателя; облачная услуга и программный продукт могут различаться. Материалы вендора ↗
NGENIX
Руководство МРОП NGENIX, Москва 2025, 17 страниц; получено 01.10.2026. Номер релиза не указан.
Возможности, ограничения и источники
Сетевая защита L3/L4? Требует проверки
Нужны описание сетевых векторов и границы защищаемой инфраструктуры. Материалы вендора ↗
Защита приложений L7◐ Часть подтверждена
Руководство описывает платформу обработки HTTP и подсистему защиты от DDoS. Подробные алгоритмы и условия L7 в коротком документе не раскрыты. Источник ↗
Схема подключения? Требует проверки
Нужно уточнить переключение трафика, адреса, маршрутизацию и время подключения. Материалы вендора ↗
HTTPS и закрытые ключи? Требует проверки
Не установлены режим обработки HTTPS, место хранения закрытого ключа и условия работы без его передачи. Материалы вендора ↗
Защита исходного сервера? Требует проверки
Нужно уточнить ограничение прямого доступа к исходному серверу и исключение обхода через старый адрес или IPv6. Материалы вендора ↗
API и небраузерные клиенты? Требует проверки
Нужен порядок пропуска мобильных приложений, API, вебхуков и других клиентов без JavaScript и CAPTCHA. Материалы вендора ↗
Боты и проверки клиентов◐ Часть подтверждена
Anti-Bot указан отдельной системой; его наличие в тарифе Anti-DDoS автоматически не предполагается. Источник ↗
TLS-отпечатки JA3/JA4? Требует проверки
В проверенных материалах не подтверждено применение JA3/JA4 для фильтрации. Это не означает отсутствия функции. Материалы вендора ↗
Протоколы и IPv6? Требует проверки
Нужен перечень поддерживаемых протоколов, портов и ограничений IPv6. Материалы вендора ↗
Правила и исключения◐ Часть подтверждена
Есть раздел обработки запросов. Детальные условия именно правил Anti-DDoS требуют технического описания. Источник ↗
API управления◐ Часть подтверждена
Система управления предоставляет API-интерфейсы; есть ссылка на API. Полная спецификация и лимиты требуют отдельного документа. Источник ↗
Статистика и выгрузка✓ Документировано
Раздел 6.5: отчёты, мониторинг и статистика DDoS доступны при подключённых системах Analytics, DDoS Protection и праве доступа к статистике. Источник ↗
Права и аудит✓ Документировано
Раздел 6.3 описывает права управления пользователями, доступ к статистике и двухфакторную аутентификацию. Источник ↗
Отказ и переключение? Требует проверки
Нужна схема отказа узла или канала, переключения и поведения при недоступности очистки. Материалы вендора ↗
Нагрузка и ограничения? Требует проверки
Нужны лимиты именно выбранной услуги или конфигурации: полезный трафик, RPS/PPS, профили и поведение при превышении. Материалы вендора ↗
SLA и поддержка? Требует проверки
Нужны условия доступности и реакции, исключения, компенсации и порядок обращения; рекламный процент не заменяет договор. Материалы вендора ↗
Тариф и состав поставки◐ Часть подтверждена
Интерфейс и отчёты зависят от набора предоставленных систем и прав пользователя. Это не единый обязательный комплект всех модулей. Источник ↗
Размещение и обновление✓ Документировано
Описан доступ к облачной платформе через клиентский портал; локальная поставка этим руководством не подтверждается. Источник ↗
Документы на поставку? Требует проверки
Статус конкретной записи и сертификата в этом проходе не подтверждён. Для закупки сопоставьте точное ПО, версию, исполнение и правообладателя; облачная услуга и программный продукт могут различаться. Материалы вендора ↗
RED Security Anti-DDoS
Публичное соглашение проверено 01.10.2026. Схемы «Стандарт» и «Эксперт» различаются; параметры закрепляются в заказе.
Возможности, ограничения и источники
Сетевая защита L3/L4✓ Документировано
Раздел 3.1 предусматривает L3/L4 в схемах «Стандарт» и «Эксперт». Источник ↗
Защита приложений L7✓ Документировано
Прикладная фильтрация включена в «Эксперт»; в «Стандарте» заявлены только L3/L4. Параметры фильтрации определяются заказом. Источник ↗
Схема подключения✓ Документировано
«Стандарт» перенаправляет трафик при атаке; «Эксперт» предусматривает постоянную фильтрацию. Источник ↗
HTTPS и закрытые ключи✓ Документировано
Соглашение включает HTTPS без раскрытия ключей в «Эксперте» и исключает эту опцию в «Стандарте». Технический механизм нужно согласовать отдельно. Источник ↗
Защита исходного сервера? Требует проверки
Нужно уточнить ограничение прямого доступа к исходному серверу и исключение обхода через старый адрес или IPv6. Материалы вендора ↗
API и небраузерные клиенты? Требует проверки
Нужен порядок пропуска мобильных приложений, API, вебхуков и других клиентов без JavaScript и CAPTCHA. Материалы вендора ↗
Боты и проверки клиентов? Требует проверки
Нужно уточнить проверки клиентов, исключения для полезной автоматизации и границы отдельного антибот-модуля. Материалы вендора ↗
TLS-отпечатки JA3/JA4? Требует проверки
В проверенных материалах не подтверждено применение JA3/JA4 для фильтрации. Это не означает отсутствия функции. Материалы вендора ↗
Протоколы и IPv6? Требует проверки
Нужен перечень поддерживаемых протоколов, портов и ограничений IPv6. Материалы вендора ↗
Правила и исключения? Требует проверки
Нужно уточнить пользовательские правила, исключения, порядок применения и откат. Материалы вендора ↗
API управления✓ Документировано
REST API — платная опция «Эксперта»; в «Стандарте» недоступна. Спецификацию методов нужно запросить. Источник ↗
Статистика и выгрузка◐ Часть подтверждена
Доступ в личный кабинет включён в обе схемы; глубина статистики и экспорт требуют уточнения. Источник ↗
Права и аудит? Требует проверки
Нужно уточнить роли, двухфакторный вход, аудит действий и разделение клиентов. Материалы вендора ↗
Отказ и переключение◐ Часть подтверждена
Указаны режимы переключения на очистку, но они не заменяют схему резервирования при отказе узла или канала. Источник ↗
Нагрузка и ограничения◐ Часть подтверждена
Соглашение задаёт количество профилей и подсетей; параметры трафика закрепляются в индивидуальном заказе. Источник ↗
SLA и поддержка✓ Документировано
Раздел 9: доступность 99% для «Стандарта» и 99,5% для «Эксперта», расчёт за месяц. Есть исключения для работ и обстоятельств вне ответственности исполнителя, порядок фиксации инцидента и компенсации. Источник ↗
Тариф и состав поставки✓ Документировано
Базово по одному профилю и двум подсетям /24; дополнительные профили и подсети — платные опции. Фактический состав фиксируется в заказе. Источник ↗
Размещение и обновление? Требует проверки
Нужны требования к размещению компонентов, обновлениям и внешним зависимостям. Материалы вендора ↗
Документы на поставку? Требует проверки
Статус конкретной записи и сертификата в этом проходе не подтверждён. Для закупки сопоставьте точное ПО, версию, исполнение и правообладателя; облачная услуга и программный продукт могут различаться. Материалы вендора ↗
Selectel — базовая защита
Документация «Защита Selectel» от 24.12.2025, проверена 01.10.2026. Платные партнёрские услуги сюда не включены.
Возможности, ограничения и источники
Сетевая защита L3/L4✓ Документировано
Перечислены отражённые UDP-атаки, фрагментированный IP, TCP SYN/RST/PSH flood, UDP и ICMP flood. Источник ↗
Защита приложений L7− Не входит в услугу
Документ прямо исключает L7, валидные TCP-соединения и валидные HTTP/HTTPS-запросы. Источник ↗
Схема подключения✓ Документировано
Подключается автоматически для IP в AS Selectel, включая клиентские PI и адреса, анонсируемые через BGP в сети Selectel. Источник ↗
HTTPS и закрытые ключи— Неприменимо
Прикладное содержимое HTTPS базовая услуга не анализирует; TLS-терминация веб-защиты к ней неприменима. Источник ↗
Защита исходного сервера? Требует проверки
Нужно уточнить ограничение прямого доступа к исходному серверу и исключение обхода через старый адрес или IPv6. Материалы вендора ↗
API и небраузерные клиенты— Неприменимо
Проверки API-запросов на уровне приложения не входят в эту базовую сетевую услугу. Источник ↗
Боты и проверки клиентов— Неприменимо
Прикладной антибот не относится к описанному составу базовой услуги. Источник ↗
TLS-отпечатки JA3/JA4? Требует проверки
В проверенных материалах не подтверждено применение JA3/JA4 для фильтрации. Это не означает отсутствия функции. Материалы вендора ↗
Протоколы и IPv6? Требует проверки
Нужен перечень поддерживаемых протоколов, портов и ограничений IPv6. Материалы вендора ↗
Правила и исключения◐ Часть подтверждена
Динамические фильтры на пограничных маршрутизаторах применяет провайдер. Пользовательский конструктор правил в этой инструкции не описан. Источник ↗
API управления? Требует проверки
Нужны спецификация клиентского API управления, авторизация и лимиты; защита API-трафика не подтверждает наличие такого API. Материалы вендора ↗
Статистика и выгрузка? Требует проверки
Не установлены состав статистики, сроки хранения и способы выгрузки событий. Материалы вендора ↗
Права и аудит? Требует проверки
Нужно уточнить роли, двухфакторный вход, аудит действий и разделение клиентов. Материалы вендора ↗
Отказ и переключение◐ Часть подтверждена
Если атака долго влияет на инфраструктуру, возможен blackhole всего входящего трафика. Провайдер создаёт тикет; автоматическое снятие — через восемь часов. Источник ↗
Нагрузка и ограничения◐ Часть подтверждена
Анализируется входящий трафик; при длительном влиянии атаки на сеть возможен RTBH. Это важное условие доступности, а не гарантированный безлимит. Источник ↗
SLA и поддержка? Требует проверки
Нужны условия доступности и реакции, исключения, компенсации и порядок обращения; рекламный процент не заменяет договор. Материалы вендора ↗
Тариф и состав поставки✓ Документировано
Базовая защита предоставляется бесплатно для перечисленных продуктов; дополнительные партнёрские услуги подключаются отдельно. Источник ↗
Размещение и обновление✓ Документировано
Работает в сети Selectel; поставка для произвольной внешней инфраструктуры не описана. Источник ↗
Документы на поставку? Требует проверки
Статус конкретной записи и сертификата в этом проходе не подтверждён. Для закупки сопоставьте точное ПО, версию, исполнение и правообладателя; облачная услуга и программный продукт могут различаться. Материалы вендора ↗
Servicepipe DosGate
Публичная документация DosGate v3.10 / spider-4.12 на 01.10.2026; локальная система.
Возможности, ограничения и источники
Сетевая защита L3/L4✓ Документировано
Система использует XDP/eBPF, правила и адаптивные профили Autopilot для обработки сетевого трафика. Источник ↗
Защита приложений L7◐ Часть подтверждена
RLOG анализирует HTTP-журналы и инициирует блокировку адресов; это отдельная интеграция, а не расшифрование запросов на фильтрующем узле. Источник ↗
Схема подключения? Требует проверки
Нужно уточнить переключение трафика, адреса, маршрутизацию и время подключения. Материалы вендора ↗
HTTPS и закрытые ключи◐ Часть подтверждена
RLOG работает по журналам веб-сервера без расшифрования трафика на DosGate. Возможности проверки тела HTTPS этим не подтверждены. Источник ↗
Защита исходного сервера? Требует проверки
Нужно уточнить ограничение прямого доступа к исходному серверу и исключение обхода через старый адрес или IPv6. Материалы вендора ↗
API и небраузерные клиенты? Требует проверки
Нужен порядок пропуска мобильных приложений, API, вебхуков и других клиентов без JavaScript и CAPTCHA. Материалы вендора ↗
Боты и проверки клиентов? Требует проверки
Нужно уточнить проверки клиентов, исключения для полезной автоматизации и границы отдельного антибот-модуля. Материалы вендора ↗
TLS-отпечатки JA3/JA4✓ Документировано
Журнал Spider описывает таблицу JA3/JA4 сессионного модуля и настройку блокировок по выявленным клиентам. Источник ↗
Протоколы и IPv6? Требует проверки
Нужен перечень поддерживаемых протоколов, портов и ограничений IPv6. Материалы вендора ↗
Правила и исключения✓ Документировано
Описаны цепочки правил, профили и адаптивный Autopilot. Источник ↗
API управления◐ Часть подтверждена
Описаны API-операции для пакетных логов. Полный клиентский контракт управления и ограничения требуют спецификации. Источник ↗
Статистика и выгрузка✓ Документировано
Есть логирование пакетов с доступом через API и передачей данных в системы анализа; формат и объём зависят от настройки. Источник ↗
Права и аудит✓ Документировано
В журнале изменений описаны права ролей и журнал действий пользователей с поиском и фильтрацией. Источник ↗
Отказ и переключение◐ Часть подтверждена
Журнал изменений упоминает аппаратное резервирование. Полная схема переключения и время восстановления выбранной поставки требуют инструкции. Источник ↗
Нагрузка и ограничения◐ Часть подтверждена
Пакетное логирование снижает производительность: инструкция не рекомендует его для нагрузки выше 20 Mpps на процессоре слабее Xeon Gold 6230. Максимальные 400 Гбит/с на обзорной странице не переносятся на эту конфигурацию. Источник ↗
SLA и поддержка— Неприменимо
Доступность облачного сервиса к локальному DosGate неприменима. Договор поддержки и отказоустойчивость собственной схемы проверяются отдельно. Источник ↗
Тариф и состав поставки✓ Документировано
Лицензия ограничивает срок и пропускную способность. После окончания срока существующие правила продолжают работать, но commit изменений недоступен. Источник ↗
Размещение и обновление✓ Документировано
Документация перечисляет поддерживаемые варианты установки, включая Ubuntu 22.04, Альт 8 СП и РЕД ОС 7.3. Совместимость проверяется для выбранного релиза. Источник ↗
Документы на поставку? Требует проверки
Статус конкретной записи и сертификата в этом проходе не подтверждён. Для закупки сопоставьте точное ПО, версию, исполнение и правообладателя; облачная услуга и программный продукт могут различаться. Материалы вендора ↗
Servicepipe Web DDoS / Cybert
Текущая документация веб-защиты на 01.10.2026; Web DDoS, Web DDoS & Bot и Cybert — разные конфигурации одной системы.
Возможности, ограничения и источники
Сетевая защита L3/L4? Требует проверки
Нужны описание сетевых векторов и границы защищаемой инфраструктуры. Материалы вендора ↗
Защита приложений L7✓ Документировано
Документация описывает фильтрацию запросов веб-приложений в режимах Anti-DDoS и Anti-Bot. Источник ↗
Схема подключения✓ Документировано
Web DDoS использует Proxy либо IP-транзит; Cybert — Module или Hybrid; Web DDoS & Bot — Proxy. Источник ↗
HTTPS и закрытые ключи◐ Часть подтверждена
Локальный модуль работает на стороне NGINX/Angie и передаёт метаданные для анализа. Порядок TLS и ключей для прокси и полной On-Premise поставки нужно уточнять отдельно. Источник ↗
Защита исходного сервера? Требует проверки
Нужно уточнить ограничение прямого доступа к исходному серверу и исключение обхода через старый адрес или IPv6. Материалы вендора ↗
API и небраузерные клиенты✓ Документировано
Режимы различают полезную автоматизацию и ботов; предусмотрены исключения по URL и заголовкам. Часть настроек выполняет Servicepipe и не предоставляет в UI/API. Источник ↗
Боты и проверки клиентов✓ Документировано
Anti-Bot фильтрует автоматизацию постоянно; Anti-DDoS активирует соответствующую блокировку во время атаки. Эти режимы не эквивалентны. Источник ↗
TLS-отпечатки JA3/JA4? Требует проверки
В проверенных материалах не подтверждено применение JA3/JA4 для фильтрации. Это не означает отсутствия функции. Материалы вендора ↗
Протоколы и IPv6? Требует проверки
Нужен перечень поддерживаемых протоколов, портов и ограничений IPv6. Материалы вендора ↗
Правила и исключения✓ Документировано
Описаны пользовательские правила и отдельный индивидуальный защитный профиль; внутренние настройки профиля недоступны в UI/API. Источник ↗
API управления◐ Часть подтверждена
Документ прямо различает доступные настройки и внутренний профиль, недоступный в UI/API. Полный перечень публичных методов требует спецификации. Источник ↗
Статистика и выгрузка? Требует проверки
Не установлены состав статистики, сроки хранения и способы выгрузки событий. Материалы вендора ↗
Права и аудит? Требует проверки
Нужно уточнить роли, двухфакторный вход, аудит действий и разделение клиентов. Материалы вендора ↗
Отказ и переключение? Требует проверки
Нужна схема отказа узла или канала, переключения и поведения при недоступности очистки. Материалы вендора ↗
Нагрузка и ограничения? Требует проверки
Нужны лимиты именно выбранной услуги или конфигурации: полезный трафик, RPS/PPS, профили и поведение при превышении. Материалы вендора ↗
SLA и поддержка? Требует проверки
Нужны условия доступности и реакции, исключения, компенсации и порядок обращения; рекламный процент не заменяет договор. Материалы вендора ↗
Тариф и состав поставки◐ Часть подтверждена
Названия продуктов соответствуют комбинациям схемы интеграции и режима защиты; коммерческий состав нужно сопоставить с выбранной комбинацией. Источник ↗
Размещение и обновление✓ Документировано
Для Cybert перечислены module, proxy, hybrid и on-premise. Наличие локального модуля само по себе не означает изолированную работу без облака. Источник ↗
Документы на поставку? Требует проверки
Статус конкретной записи и сертификата в этом проходе не подтверждён. Для закупки сопоставьте точное ПО, версию, исполнение и правообладателя; облачная услуга и программный продукт могут различаться. Материалы вендора ↗
Solar MSS Anti-DDoS
Текущие страницы сетевого сервиса и архитектуры, проверены 01.10.2026. Solar Space и WAF — отдельные услуги.
Возможности, ограничения и источники
Сетевая защита L3/L4◇ Заявлено вендором
На странице архитектуры заявлена защита от протокольных и объёмных атак L3/L4. Источник ↗
Защита приложений L7− Не входит в услугу
FAQ прямо указывает: сервис предоставляется на L3/L4, для L7 нужно подключать защиту веб-приложений. Источник ↗
Схема подключения◇ Заявлено вендором
Описаны стандартное подключение и срочное подключение под атакой. Точную маршрутизацию определяет проект. Источник ↗
HTTPS и закрытые ключи? Требует проверки
Не установлены режим обработки HTTPS, место хранения закрытого ключа и условия работы без его передачи. Материалы вендора ↗
Защита исходного сервера? Требует проверки
Нужно уточнить ограничение прямого доступа к исходному серверу и исключение обхода через старый адрес или IPv6. Материалы вендора ↗
API и небраузерные клиенты? Требует проверки
Нужен порядок пропуска мобильных приложений, API, вебхуков и других клиентов без JavaScript и CAPTCHA. Материалы вендора ↗
Боты и проверки клиентов? Требует проверки
Нужно уточнить проверки клиентов, исключения для полезной автоматизации и границы отдельного антибот-модуля. Материалы вендора ↗
TLS-отпечатки JA3/JA4? Требует проверки
В проверенных материалах не подтверждено применение JA3/JA4 для фильтрации. Это не означает отсутствия функции. Материалы вендора ↗
Протоколы и IPv6? Требует проверки
Нужен перечень поддерживаемых протоколов, портов и ограничений IPv6. Материалы вендора ↗
Правила и исключения? Требует проверки
Нужно уточнить пользовательские правила, исключения, порядок применения и откат. Материалы вендора ↗
API управления? Требует проверки
Нужны спецификация клиентского API управления, авторизация и лимиты; защита API-трафика не подтверждает наличие такого API. Материалы вендора ↗
Статистика и выгрузка◇ Заявлено вендором
Заявлены в личном кабинете движение трафика, атаки, векторы и методы очистки. Источник ↗
Права и аудит? Требует проверки
Нужно уточнить роли, двухфакторный вход, аудит действий и разделение клиентов. Материалы вендора ↗
Отказ и переключение? Требует проверки
Нужна схема отказа узла или канала, переключения и поведения при недоступности очистки. Материалы вендора ↗
Нагрузка и ограничения? Требует проверки
Нужны лимиты именно выбранной услуги или конфигурации: полезный трафик, RPS/PPS, профили и поведение при превышении. Материалы вендора ↗
SLA и поддержка◐ Часть подтверждена
Указаны круглосуточные мониторинг и экспертная поддержка. Договорные показатели доступности и компенсации не раскрыты. Источник ↗
Тариф и состав поставки◐ Часть подтверждена
Стоимость определяется количеством ресурсов, каналов и полосой. Веб-защита не включена автоматически. Источник ↗
Размещение и обновление? Требует проверки
Нужны требования к размещению компонентов, обновлениям и внешним зависимостям. Материалы вендора ↗
Документы на поставку? Требует проверки
Статус конкретной записи и сертификата в этом проходе не подтверждён. Для закупки сопоставьте точное ПО, версию, исполнение и правообладателя; облачная услуга и программный продукт могут различаться. Материалы вендора ↗
Solar Space WEB AntiDDoS
Текущая страница WEB AntiDDoS, проверена 01.10.2026; номер релиза не указан. Сетевой Solar MSS и On-Premise не объединены с этим сервисом.
Возможности, ограничения и источники
Сетевая защита L3/L4? Требует проверки
Нужны описание сетевых векторов и границы защищаемой инфраструктуры. Материалы вендора ↗
Защита приложений L7◇ Заявлено вендором
На странице заявлена защита веб-ресурсов от DDoS-атак. Источник ↗
Схема подключения◇ Заявлено вендором
Описано подключение ресурса через изменение DNS. Источник ↗
HTTPS и закрытые ключи? Требует проверки
Не установлены режим обработки HTTPS, место хранения закрытого ключа и условия работы без его передачи. Материалы вендора ↗
Защита исходного сервера? Требует проверки
Нужно уточнить ограничение прямого доступа к исходному серверу и исключение обхода через старый адрес или IPv6. Материалы вендора ↗
API и небраузерные клиенты? Требует проверки
Нужен порядок пропуска мобильных приложений, API, вебхуков и других клиентов без JavaScript и CAPTCHA. Материалы вендора ↗
Боты и проверки клиентов◐ Часть подтверждена
Solar Space Antibot — отдельная услуга, для подключения которой требуется WEB AntiDDoS. Наличие в базовой поставке не предполагается. Источник ↗
TLS-отпечатки JA3/JA4? Требует проверки
В проверенных материалах не подтверждено применение JA3/JA4 для фильтрации. Это не означает отсутствия функции. Материалы вендора ↗
Протоколы и IPv6? Требует проверки
Нужен перечень поддерживаемых протоколов, портов и ограничений IPv6. Материалы вендора ↗
Правила и исключения? Требует проверки
Нужно уточнить пользовательские правила, исключения, порядок применения и откат. Материалы вендора ↗
API управления? Требует проверки
Нужны спецификация клиентского API управления, авторизация и лимиты; защита API-трафика не подтверждает наличие такого API. Материалы вендора ↗
Статистика и выгрузка? Требует проверки
Не установлены состав статистики, сроки хранения и способы выгрузки событий. Материалы вендора ↗
Права и аудит? Требует проверки
Нужно уточнить роли, двухфакторный вход, аудит действий и разделение клиентов. Материалы вендора ↗
Отказ и переключение? Требует проверки
Нужна схема отказа узла или канала, переключения и поведения при недоступности очистки. Материалы вендора ↗
Нагрузка и ограничения? Требует проверки
Нужны лимиты именно выбранной услуги или конфигурации: полезный трафик, RPS/PPS, профили и поведение при превышении. Материалы вендора ↗
SLA и поддержка? Требует проверки
Нужны условия доступности и реакции, исключения, компенсации и порядок обращения; рекламный процент не заменяет договор. Материалы вендора ↗
Тариф и состав поставки◐ Часть подтверждена
Указаны бесплатный и платные варианты с разными ограничениями. Бесплатный тариф не равен неограниченной защите. Источник ↗
Размещение и обновление◐ Часть подтверждена
Здесь рассматривается облачный WEB AntiDDoS. Наличие отдельной страницы On-Premise не подтверждает совпадение функций и требований. Источник ↗
Документы на поставку? Требует проверки
Статус конкретной записи и сертификата в этом проходе не подтверждён. Для закупки сопоставьте точное ПО, версию, исполнение и правообладателя; облачная услуга и программный продукт могут различаться. Материалы вендора ↗
StormWall Anti-DDoS
Текущие страницы услуг и руководство API v3, проверены 01.10.2026. Веб- и сетевая защита различаются.
Возможности, ограничения и источники
Сетевая защита L3/L4◇ Заявлено вендором
Отдельная сетевая услуга заявляет защиту сетей и IP-трафика. Источник ↗
Защита приложений L7◇ Заявлено вендором
На странице услуги заявлена защита сайтов от DDoS на уровне приложений. Источник ↗
Схема подключения? Требует проверки
Нужно уточнить переключение трафика, адреса, маршрутизацию и время подключения. Материалы вендора ↗
HTTPS и закрытые ключи◐ Часть подтверждена
API предусматривает управление сертификатами и закрытыми ключами. Возможность работы без передачи ключа нужно подтвердить отдельно для конкретной схемы. Источник ↗
Защита исходного сервера? Требует проверки
Нужно уточнить ограничение прямого доступа к исходному серверу и исключение обхода через старый адрес или IPv6. Материалы вендора ↗
API и небраузерные клиенты? Требует проверки
Нужен порядок пропуска мобильных приложений, API, вебхуков и других клиентов без JavaScript и CAPTCHA. Материалы вендора ↗
Боты и проверки клиентов? Требует проверки
Нужно уточнить проверки клиентов, исключения для полезной автоматизации и границы отдельного антибот-модуля. Материалы вендора ↗
TLS-отпечатки JA3/JA4? Требует проверки
В проверенных материалах не подтверждено применение JA3/JA4 для фильтрации. Это не означает отсутствия функции. Материалы вендора ↗
Протоколы и IPv6◐ Часть подтверждена
Есть отдельная инструкция защиты TCP/UDP-сервисов; её условия отличаются от веб-прокси. Источник ↗
Правила и исключения✓ Документировано
Клиентский API предусматривает настройки защиты и списки адресов. Источник ↗
API управления✓ Документировано
Руководство API v3 описывает токены x-api-key и управление объектами услуг; v1/v2 переведены в legacy. Источник ↗
Статистика и выгрузка✓ Документировано
API позволяет получать сведения об атаках и статистику. Срок хранения нужно уточнить для выбранной услуги. Источник ↗
Права и аудит? Требует проверки
Нужно уточнить роли, двухфакторный вход, аудит действий и разделение клиентов. Материалы вендора ↗
Отказ и переключение? Требует проверки
Нужна схема отказа узла или канала, переключения и поведения при недоступности очистки. Материалы вендора ↗
Нагрузка и ограничения? Требует проверки
Нужны лимиты именно выбранной услуги или конфигурации: полезный трафик, RPS/PPS, профили и поведение при превышении. Материалы вендора ↗
SLA и поддержка? Требует проверки
Нужны условия доступности и реакции, исключения, компенсации и порядок обращения; рекламный процент не заменяет договор. Материалы вендора ↗
Тариф и состав поставки◐ Часть подтверждена
Веб-, серверная и сетевая защита — разные услуги; единый набор опций для них не предполагается. Источник ↗
Размещение и обновление? Требует проверки
Нужны требования к размещению компонентов, обновлениям и внешним зависимостям. Материалы вендора ↗
Документы на поставку? Требует проверки
Статус конкретной записи и сертификата в этом проходе не подтверждён. Для закупки сопоставьте точное ПО, версию, исполнение и правообладателя; облачная услуга и программный продукт могут различаться. Материалы вендора ↗
Variti
Технические материалы на 01.10.2026 не получены: variti.io требует CAPTCHA. Ранее опубликованная карточка сохранена в подборке без переноса старых оценок.
Возможности, ограничения и источники
Сетевая защита L3/L4? Требует проверки
Нужны описание сетевых векторов и границы защищаемой инфраструктуры. Материалы вендора ↗
Защита приложений L7? Требует проверки
Нужны описание отражаемых атак на приложения и условия выбранной схемы. Материалы вендора ↗
Схема подключения? Требует проверки
Нужно уточнить переключение трафика, адреса, маршрутизацию и время подключения. Материалы вендора ↗
HTTPS и закрытые ключи? Требует проверки
Не установлены режим обработки HTTPS, место хранения закрытого ключа и условия работы без его передачи. Материалы вендора ↗
Защита исходного сервера? Требует проверки
Нужно уточнить ограничение прямого доступа к исходному серверу и исключение обхода через старый адрес или IPv6. Материалы вендора ↗
API и небраузерные клиенты? Требует проверки
Нужен порядок пропуска мобильных приложений, API, вебхуков и других клиентов без JavaScript и CAPTCHA. Материалы вендора ↗
Боты и проверки клиентов? Требует проверки
Нужно уточнить проверки клиентов, исключения для полезной автоматизации и границы отдельного антибот-модуля. Материалы вендора ↗
TLS-отпечатки JA3/JA4? Требует проверки
В проверенных материалах не подтверждено применение JA3/JA4 для фильтрации. Это не означает отсутствия функции. Материалы вендора ↗
Протоколы и IPv6? Требует проверки
Нужен перечень поддерживаемых протоколов, портов и ограничений IPv6. Материалы вендора ↗
Правила и исключения? Требует проверки
Нужно уточнить пользовательские правила, исключения, порядок применения и откат. Материалы вендора ↗
API управления? Требует проверки
Нужны спецификация клиентского API управления, авторизация и лимиты; защита API-трафика не подтверждает наличие такого API. Материалы вендора ↗
Статистика и выгрузка? Требует проверки
Не установлены состав статистики, сроки хранения и способы выгрузки событий. Материалы вендора ↗
Права и аудит? Требует проверки
Нужно уточнить роли, двухфакторный вход, аудит действий и разделение клиентов. Материалы вендора ↗
Отказ и переключение? Требует проверки
Нужна схема отказа узла или канала, переключения и поведения при недоступности очистки. Материалы вендора ↗
Нагрузка и ограничения? Требует проверки
Нужны лимиты именно выбранной услуги или конфигурации: полезный трафик, RPS/PPS, профили и поведение при превышении. Материалы вендора ↗
SLA и поддержка? Требует проверки
Нужны условия доступности и реакции, исключения, компенсации и порядок обращения; рекламный процент не заменяет договор. Материалы вендора ↗
Тариф и состав поставки? Требует проверки
Нужно уточнить базовый состав, платные опции, единицу тарификации и превышение лимитов. Материалы вендора ↗
Размещение и обновление? Требует проверки
Нужны требования к размещению компонентов, обновлениям и внешним зависимостям. Материалы вендора ↗
Документы на поставку? Требует проверки
Статус конкретной записи и сертификата в этом проходе не подтверждён. Для закупки сопоставьте точное ПО, версию, исполнение и правообладателя; облачная услуга и программный продукт могут различаться. Материалы вендора ↗
Yandex Smart Web Security
Текущая документация SWS проверена 01.10.2026. Защита внешних доменов помечена Preview; Yandex DDoS Protection — отдельный сервис.
Возможности, ограничения и источники
Сетевая защита L3/L4— Неприменимо
SWS сравнивается как прикладная защита. Сетевой Yandex DDoS Protection и базовая защита инфраструктуры — отдельная область. Источник ↗
Защита приложений L7✓ Документировано
SWS защищает веб-приложения на L7 с помощью профилей безопасности и Smart Protection. Источник ↗
Схема подключения✓ Документировано
Документированы ALB/Ingress и API Gateway; для внешних ресурсов используется доменный прокси, пока в Preview. Источник ↗
HTTPS и закрытые ключи✓ Документировано
Для внешнего доменного прокси сертификат и приватный ключ загружаются в Certificate Manager; трафик расшифровывается для анализа. Источник ↗
Защита исходного сервера? Требует проверки
Нужно уточнить ограничение прямого доступа к исходному серверу и исключение обхода через старый адрес или IPv6. Материалы вендора ↗
API и небраузерные клиенты? Требует проверки
Нужен порядок пропуска мобильных приложений, API, вебхуков и других клиентов без JavaScript и CAPTCHA. Материалы вендора ↗
Боты и проверки клиентов? Требует проверки
Нужно уточнить проверки клиентов, исключения для полезной автоматизации и границы отдельного антибот-модуля. Материалы вендора ↗
TLS-отпечатки JA3/JA4? Требует проверки
В проверенных материалах не подтверждено применение JA3/JA4 для фильтрации. Это не означает отсутствия функции. Материалы вендора ↗
Протоколы и IPv6? Требует проверки
Нужен перечень поддерживаемых протоколов, портов и ограничений IPv6. Материалы вендора ↗
Нужны спецификация клиентского API управления, авторизация и лимиты; защита API-трафика не подтверждает наличие такого API. Материалы вендора ↗
Статистика и выгрузка✓ Документировано
Описаны Cloud Logging, Monitoring и аудит через Audit Trails; подключение и права задаются отдельно. Источник ↗
Права и аудит? Требует проверки
Нужно уточнить роли, двухфакторный вход, аудит действий и разделение клиентов. Материалы вендора ↗
Отказ и переключение? Требует проверки
Нужна схема отказа узла или канала, переключения и поведения при недоступности очистки. Материалы вендора ↗
Нагрузка и ограничения✓ Документировано
Документация различает изменяемые квоты и технические лимиты, включая профили, правила и доменные прокси. Перед подключением нужно проверить свои значения. Источник ↗
SLA и поддержка? Требует проверки
Нужны условия доступности и реакции, исключения, компенсации и порядок обращения; рекламный процент не заменяет договор. Материалы вендора ↗
Тариф и состав поставки◐ Часть подтверждена
Разные компоненты тарифицируются по своим правилам; защита доменов не объявлена бесплатной частью всех подключений. Источник ↗
Размещение и обновление✓ Документировано
Внешний ресурс можно подключить к облачному прокси. Это не локальная поставка SWS; функция отмечена Preview. Источник ↗
Документы на поставку? Требует проверки
Статус конкретной записи и сертификата в этом проходе не подтверждён. Для закупки сопоставьте точное ПО, версию, исполнение и правообладателя; облачная услуга и программный продукт могут различаться. Материалы вендора ↗
Гарда Anti-DDoS
Текущая страница продукта проверена 01.10.2026; версия не указана. Операторское и корпоративное исполнения различаются.
Возможности, ограничения и источники
Сетевая защита L3/L4◇ Заявлено вендором
Заявлено обнаружение и подавление комбинированных сетевых атак. Источник ↗
Защита приложений L7◇ Заявлено вендором
Заявлен охват L3–L7; технические условия и исполнение нужно подтвердить руководством. Источник ↗
Схема подключения◇ Заявлено вендором
Разделены операторская защита каналов и корпоративная локальная защита, включая HTTPS. Источник ↗
HTTPS и закрытые ключи◇ Заявлено вендором
Заявлены фильтрация HTTPS на этапе установки соединения без раскрытия и режим со вскрытием TLS. Источник ↗
Защита исходного сервера? Требует проверки
Нужно уточнить ограничение прямого доступа к исходному серверу и исключение обхода через старый адрес или IPv6. Материалы вендора ↗
API и небраузерные клиенты? Требует проверки
Нужен порядок пропуска мобильных приложений, API, вебхуков и других клиентов без JavaScript и CAPTCHA. Материалы вендора ↗
Боты и проверки клиентов? Требует проверки
Нужно уточнить проверки клиентов, исключения для полезной автоматизации и границы отдельного антибот-модуля. Материалы вендора ↗
TLS-отпечатки JA3/JA4? Требует проверки
В проверенных материалах не подтверждено применение JA3/JA4 для фильтрации. Это не означает отсутствия функции. Материалы вендора ↗
Протоколы и IPv6? Требует проверки
Нужен перечень поддерживаемых протоколов, портов и ограничений IPv6. Материалы вендора ↗
Правила и исключения? Требует проверки
Нужно уточнить пользовательские правила, исключения, порядок применения и откат. Материалы вендора ↗
API управления? Требует проверки
Нужны спецификация клиентского API управления, авторизация и лимиты; защита API-трафика не подтверждает наличие такого API. Материалы вендора ↗
Статистика и выгрузка? Требует проверки
Не установлены состав статистики, сроки хранения и способы выгрузки событий. Материалы вендора ↗
Права и аудит? Требует проверки
Нужно уточнить роли, двухфакторный вход, аудит действий и разделение клиентов. Материалы вендора ↗
Отказ и переключение? Требует проверки
Нужна схема отказа узла или канала, переключения и поведения при недоступности очистки. Материалы вендора ↗
Нагрузка и ограничения◇ Заявлено вендором
На странице приведены показатели анализа потоков и масштабирования фильтрации. Это заявленная агрегированная производительность, а не результат единого стенда. Источник ↗
SLA и поддержка— Неприменимо
SLA облачной услуги неприменим к локальному комплексу. Поддержка и доступность собственной схемы согласуются отдельно. Источник ↗
Тариф и состав поставки? Требует проверки
Нужно уточнить базовый состав, платные опции, единицу тарификации и превышение лимитов. Материалы вендора ↗
Размещение и обновление◇ Заявлено вендором
Заявлены операторское и корпоративное исполнения; их аппаратные требования и обновления нужно уточнить. Источник ↗
Документы на поставку◐ Часть подтверждена
На странице указан номер 3531 Реестра российского ПО. Актуальную запись, правообладателя и конкретную поставку в реестре отдельно не проверяли. Источник ↗
Что проверить на пилоте
Обычных пользователей
Вход, оплату, поиск, API, мобильный клиент, вебхуки и полезных ботов. Измерьте задержку и долю ошибочных блокировок при включённых проверках.
Подключение и отказ
Согласуйте с провайдером тест переключения, отказ канала и возврат трафика. Проверьте прямой доступ к исходному серверу, старый IP и IPv6.
Работу под нагрузкой
Только на согласованном стенде: полезный и атакующий поток, пределы тарифа, журналирование, действия поддержки и критерии окончания инцидента.
Как сравнить стоимость защиты от DDoS
Запрашивайте предложения на один набор ресурсов и одинаковый срок. Защита сайта, подсети и отдельного TCP/UDP-сервиса — разные предметы сравнения; минимальная цена одного из них не описывает стоимость защиты всей инфраструктуры.
Объект и подключение. Перечислите домены и поддомены, адреса или префиксы, протоколы и резервные маршруты. Уточните плату за подключение и дополнительные объекты.
Полезная нагрузка и атака. Разделите доступную полосу очищенного трафика, PPS/RPS и пределы защиты. Большое число Гбит/с в описании отражаемой атаки не означает такую же полосу для ваших пользователей.
Превышение и отказ. Попросите описать действия при выходе за лимит: доплату, ограничение, отключение или перевод трафика в blackhole. Уточните условия возврата в обычный режим и кто принимает решение.
Дополнительные возможности. Отдельно проверьте WAF, антибот, API, хранение журналов, индивидуальные правила и поддержку. Сопоставьте условия доступности и время реакции команды — это разные показатели.
Например, на странице защиты сети StormWall пропускная способность, защита от атак, время реакции и гарантируемая доступность указаны отдельно. Пример прочитан 01.10.2026; актуальный состав и цену выбранного тарифа нужно подтвердить в предложении поставщика.
Итоговая смета на выбранный период: подключение + регулярная плата + согласованные опции и превышения + работы на вашей стороне. Это способ сопоставить предложения, а не проверенный прайс всех решений. Стоимость собственного комплекса рассчитывайте отдельно, включая канал и эксплуатацию.
Как проверить защиту API и вебхуков от DDoS
Для API недостаточно проверить, открывается ли главная страница сайта под защитой. Серверный клиент, платёжный вебхук и мобильное приложение могут не уметь проходить браузерную проверку.
Обычный запрос. Проверьте авторизацию, POST-запросы, повторную доставку вебхука и коды ответа. Уточните, не возвращается ли HTML-страница проверки вместо ожидаемого JSON.
Ограничение нагрузки. Согласуйте лимиты по маршрутам и признакам клиента, поведение при всплеске и исключения для доверенных интеграций. Проверьте, не создаёт ли исключение обход всей защиты.
Критерий успешности. Измеряйте долю успешных бизнес-операций и задержку полезных запросов, а не только число заблокированных обращений. Испытания проводите по согласованной с провайдером методике.
Браузерные проверки рассчитаны на возможности браузера — это описано в документации Cloudflare Challenges. Наличие аналогичного ограничения у конкретной услуги необходимо проверить отдельно.
Как устроен рейтинг российских Anti-DDoS на SecRadar?
Мы сравниваем возможности по задачам без общего балла и мест. Облачный веб-прокси, сетевая очистка и локальный комплекс не являются взаимозаменяемыми. Решения перечислены по названию, а каждый статус связан с конфигурацией и источником.
Что означают статусы в сравнении?
«Документировано» — найдено техническое описание или договорное условие; «Часть подтверждена» — остаётся существенная граница; «Заявлено вендором» — есть описание на странице продукта без достаточной технической детализации. «Требует проверки» не означает отсутствия. «Не входит в услугу» применяется только при прямом исключении, «Неприменимо» — когда вопрос не относится к выбранной поставке.
Означает ли HTTPS без передачи ключа полную проверку запросов?
Нет. Анализ рукопожатия TLS, обработка журналов на стороне клиента и расшифрование на прокси — разные механизмы с разными возможностями и задержками. Нужно выяснить, какие данные доступны фильтру и где заканчивается его защита.
Как сравнивать производительность Anti-DDoS?
Сопоставляйте полезный и атакующий трафик, размер пакета, RPS/PPS, включённые проверки, журналирование и оборудование. Общая ёмкость сети провайдера не равна выделенному лимиту клиента. Данные рекламного теста нельзя переносить на любую конфигурацию.
Что проверить в SLA защиты от DDoS?
Период расчёта, начало и конец инцидента, сроки реакции, исключения, компенсации, условия blackhole и обязанности клиента. Круглосуточная поддержка и режим Always-On сами по себе не гарантируют конкретную доступность.
Как предложить уточнение сравнения?
Пришлите ссылку на руководство или договорное условие, точную услугу или версию и нужный раздел. Мы сверим область применения и обновим основание. Закрытые документы не публикуем без разрешения владельца.