← Cloudflare Magic Transit / magic-transit

Защита от DDoS

Cloudflare Защита от DDoS автоматически обнаруживает и устраняет DDoS-атаки с помощью Autonomous Edge. Клиенты Magic Transit получают несколько уровней защиты: от постоянно активных managed rulesets до продвинутых систем, которые можно настроить под особенности своего трафика.

управляемый набор правил защиты от DDoS-атак на сетевом уровне предоставляет предварительно настроенные правила, которые обнаруживают и блокируют DDoS-атаки уровней L3/L4. Этот набор правил всегда включён и не может быть отключён. Клиенты Magic Transit и Spectrum Enterprise могут настроить поведение набора правил путем настройки действия и уровня чувствительности для отдельных правил или групп правил.

Advanced TCP Protection обнаруживает и устраняет атаки SYN flood и TCP-атаки с недопустимым состоянием. Он использует flowtrackd чтобы изучить обычные шаблоны TCP-трафика и выявлять аномальные потоки. Вы можете создавать правила с областью действия на глобальном уровне, по региону или по дата-центру, а также задавать для каждого правила режим мониторинга или смягчения.

Advanced DNS Protection обнаруживает и устраняет DDoS-атаки типа DNS-over-UDP. Как и Advanced TCP Protection, он использует flowtrackd для построения профиля трафика и выявления объёмных аномалий DNS. Вы можете создавать правила с настраиваемыми уровнями всплеска, скорости и чувствительности профиля.

Programmable Flow Protection позволяет писать собственные eBPF-программы для проверки полезной нагрузки UDP на уровне пакетов. Он предназначен для пользовательских или стандартизированных L7 UDP-протоколов, таких как игры, VoIP, финансовые сервисы и потоковое вещание. Programmable Flow Protection доступен как дополнение для клиентов Magic Transit.

Cloudflare Network Firewall позволяет создавать пользовательские правила брандмауэра на уровне пакетов для фильтрации трафика по протоколу, порту, IP-адресу, длине пакета и другим атрибутам. Network Firewall включён в Magic Transit.

По окончании начального периода мониторинга проверьте трафик в Network Analytics чтобы увидеть, что было бы смягчено, а затем переключить правила из режима мониторинга в режим смягчения. Дополнительную информацию см. в Общие настройки Advanced DDoS Systems.

Когда трафик поступает в сеть Cloudflare, он проходит через системы защиты в следующем порядке:

1. Управляемые наборы правил защиты от DDoS
2. Advanced TCP Protection
3. Advanced DNS Protection
4. Cloudflare Network Firewall

Programmable Flow Protection работает в рамках уровня Advanced DDoS Protection для протоколов на основе UDP.

• Проверьте защиту от DDoS-атак: Убедитесь, что уровни защиты от DDoS-атак активны и настроены правильно.
• Обзор защиты от DDoS: Узнайте больше о защите от DDoS-атак Cloudflare для всех продуктов.
• Рекомендации по защите от DDoS-атак: Ознакомьтесь с рекомендациями по проактивной защите, включая шаги, специфичные для Magic Transit.