Alternativa k CDN77, která přináší WAF a Layer-7 obranu spolu s CDN

CDN a WAF nejsou stejná obrana

Doručovací síť odpovídá na otázku „jak tenhle soubor doručím rychle a jak pohltím záplavu paketů?" Webový aplikační firewall odpovídá na „jak zastavím požadavek, který je dokonale správně tvarovaný a naprosto zlomyslný?" To jsou jiné vrstvy a dobře nacachovaný web může položit 200 požadavků za sekundu na necachovatelné vyhledávání. Itnetic dává obojí do jedné pipeline: zkontroluje se cache a všechno, co mine, projde challenge bránou, WAF a rate limiterem, než se vůbec smí dotknout vašeho originu.

• Spravované OWASP filtry — XSS, SQL injection, file inclusion, skenování tajemství, credential stuffing — zapnuté od prvního požadavku.
• Vlastní pravidla s typovanými poli místo volného výrazového jazyka: cesta, hlavička, metoda, země, otisk klienta.
• Behaviorální signatury poznají tvar útoku, ne jen jeho objem.
• Opakované útočníky zahodíme v jádře, takže nestojí nic na požadavek.

Cache, která ví, jak rozhodla bezpečnostní vrstva

Když jsou cache a mitigace oddělené produkty, každá musí hádat, co udělala ta druhá. Provoz v jedné pipeline znamená, že vyzvaný požadavek se nikdy neuloží jako skutečná odpověď, interstitial nikdy neotráví záznam v cache a výsledek cache je zapsaný ve stejném řádku logu jako verdikt WAF a časování originu. Originem může být jeden upstream, pool až osmi s pasivními health checky a failoverem, nebo privátní S3-kompatibilní bucket podepsaný SigV4 přímo na edge.

Čekárna pro chvíli, kdy je úzkým hrdlem origin

Cache nijak nepomůže požadavkům, které se k vaší aplikaci dostat musí: pokladna, přihlášení, výběr sedadla, dotaz na skladovost. Když jsou úzkým hrdlem právě ony, jediná poctivá odpověď je regulovat vstup. Itnetic má čekárnu v každém plánu. Nastavíte počet souběžných relací, které váš origin unese; všichni nad tento počet dostanou stránku fronty s pozicí a odhadem čekání, seřazenou identicky na každém point of presence, a místo ve frontě stojí bota stejný proof-of-work jako výzva.

Samoobslužně a s plánem zdarma, který není ukázka

Registrace nevyžaduje hovor s obchodníkem ani kartu. Plán Starter je zdarma a běží na stejném edge, stejné pipeline a se stejnými ochranami jako každý placený plán, včetně WAF, čekárny, API i logů na úrovni požadavku. Plány se liší počtem domén, počtem subdomén a doručeným přenosem — a útočný provoz se do kvóty nikdy nepočítá.

Kde se lépe hodí CDN77

Tohle srovnání netvrdí, že Itnetic nahradí CDN77 každému. Pokud je vaším byznysem video — live i VOD enkódování, RTMP ingest, doručovací pipeline postavená kolem streamování ve velkém — to je kategorie produktu, kterou Itnetic neprodává a ani se o to nesnaží. Itnetic je pro webové aplikace, API a e-shopy, které potřebují, aby bezpečnostní vrstva a cache byly jeden systém.

Přechod nebo provoz vedle sebe

Migrace je změna DNS: přidejte doménu, ověřte ji, nasměrujte dva záznamy a nameservery i registrátor zůstanou, kde jsou. Můžete přesouvat po jednom hostname — což zároveň znamená, že si můžete nechat mediální hostname na doručovací síti, se kterou jste spokojení, a aplikační hostname dát za Itnetic. Co dělat nechcete, je řetězit dva proxovací edge na jednom hostname: dvě vrstvy výzev, zdvojená rozhodnutí o cache a per-IP obrany na vnitřním edge, které místo vašich návštěvníků vidí adresy vnějšího edge.

Další srovnání

Stejná metodika, jiný poskytovatel — dostupnost funkcí podle plánu, s datem ověření.

• Itnetic vs Cloudflare
• Itnetic vs WEDOS Protection
• Itnetic vs DDoS-Guard