Защита сайтов, TCP-приложений и игровых серверов от DDoS-атак. Единая anycast-сеть поглощает объёмные флуды, нейтрализует атаки на протоколы и переигрывает ботнеты уровня L7. SLA на 100% аптайма закреплён в договоре.
Сайты защищаем на уровне HTTP, всё остальное по TCP и UDP. Игровые серверы получают отдельные фильтры под протокол своей игры.
Для сайтов, интернет-магазинов и API. Подключение через DNS за 5 минут, без переноса хостинга.
Защищённый IP перед вашим сервером: весь трафик проходит через наши фильтры, а к вам приходит только чистый. Работает с любым протоколом поверх TCP и UDP.
Для API, VPN, почты, баз данных, мессенджеров и любых своих сервисов.
Для Lineage II, Minecraft, GTA (SA-MP, RAGE:MP), CS2, Rust и других игр.
Каждую атаку останавливает свой уровень: отражённые флуды гаснут на входе в anycast-сеть, SYN-флуды — в stateful-скраббере, а боты не проходят проверку на L7. Отключите любой уровень и посмотрите, что проскочит.
Выделенная ёмкость очистки на 64 PoP, с запасом выше крупнейшей атаки, которую мы отражали.
до 95% интернет-пользователей мира
Аптайм за 90 дней · SLA 100% на Enterprise
41 страна · 312 пиринг-партнёров
обнаружение → отброс,
без переключения BGP
Q3 2026 · UDP reflection · без влияния на клиентов
Для команд, которые не могут потерять ни одного запроса: от запуска игр до платёжных систем.
Объёмные, протокольные и прикладные атаки останавливает одна сеть, по одним правилам, за одни и те же микросекунды.
норма для каждого endpoint · 2,1 млрд признаков/с · авто-проверка при ≥ 0.90
rule "protect-login" { when http.path matches "^/api/(login|auth)" and rate(ip.src, 10s) > 20 and not bot.verified then challenge(js) | log}Во всех тарифах защита от DDoS без лимитов. Выберите продукт: веб-защиту, защиту TCP-приложений или игровых серверов.
Для стартапов и отдельных приложений.
Для платформ, где простой стоит денег.
Для сетей со своими IP-адресами.
Для одного сервиса или API.
Для продакшн-сервисов под нагрузкой.
Для инфраструктуры из нескольких серверов.
Для подключения нужны IP-адрес и порты вашего сервера. Сервер переносить не нужно.
Для нового или небольшого проекта.
Для проектов с серьёзным онлайном.
Для топовых проектов и открытий.
Не нашли свою игру? Напишите в Telegram, и мы настроим фильтр под ваш протокол.
| Возможность | Edge | Shield | Fortress | Enterprise |
|---|
Подберём тариф, поможем с подключением и ответим на любые вопросы. Инженеры на смене круглосуточно, медианное время ответа 4 минуты.
Написать @on_protectНе нашли ответ? Наши сетевые инженеры отвечают за минуты, а не через тикеты.
Сразу. onProtect работает постоянно и в разрыве трафика, поэтому нет задержки «обнаружили, потом перенаправили». Медианное время от первого вредоносного пакета до его отброса составляет 0.38 мс, а для проксируемых зон не нужно менять BGP-анонсы.
Веб-защита работает с HTTP и HTTPS: вы направляете домен на нас через DNS, а мы фильтруем запросы, ботов и атаки уровня L7. TCP-защита подходит для любых других протоколов: вы получаете защищённый IP-адрес, трафик на него проходит через наши фильтры, а к вашему серверу приходит только чистый.
Lineage II, Minecraft, GTA (SA-MP, RAGE:MP), CS2, Rust и другие игры на TCP и UDP. Для популярных игр есть готовые фильтры под протокол, для остальных настроим фильтр под вашу сборку. Реальные игроки при этом не блокируются.
Никогда. Во всех тарифах защита от DDoS без лимитов. Вы платите только за чистый трафик до вашего сервера, поэтому атака на 3 Tbps стоит столько же, сколько спокойный вторник.
Сайты и API обычно подключаются через DNS примерно за пять минут. Если нужно защитить целые сети, не-HTTP сервисы или свои IP-адреса, подключайтесь по BGP: мы анонсируем ваши префиксы и доставляем чистый трафик через GRE, IPsec или частное подключение.
Обычно она даже снижается. Трафик заходит в ближайший из 64 PoP (меньше 10 мс для 95% пользователей), там завершается TLS, а соединения с вашим сервером переиспользуются и держатся открытыми.
Да, на тарифах Fortress и Enterprise. Минимум /24 для IPv4 или /48 для IPv6. LOA, IRR-объекты и RPKI-валидацию мы оформляем вместе с вашей командой при подключении.
Anycast-маршруты отзываются автоматически, и трафик меньше чем за секунду уходит на следующий ближайший PoP. Состояние защиты общее для всей сети, поэтому атака остаётся заблокированной, даже когда перемещается.
SOC 2 Type II, ISO/IEC 27001 и PCI DSS v4.0 Level 1, а на Enterprise также DPA по GDPR, BAA по HIPAA и региональная обработка данных.