Alternativa ke Cloudflare, kde každý plán dostane všechny funkce

Alternativa ke Cloudflare pro Layer-7 DDoS ochranu

Objemové útoky jsou ta jednodušší polovina problému — jsou hlasité a páteřní síť je pohltí. Útoky, které weby opravdu položí, vypadají jako návštěvníci: pomalu kapající floody požadavků, credential stuffing, falešné objednávky, scrapery rotující přes rezidenční IP. Itnetic profiluje každý požadavek podle cesty, tvaru hlaviček a TLS otisku a přepne doménu do režimu výzvy do jedné sekundy od špičky, přímo na edge, bez čekání na round-trip na control plane.

• Behaviorální signatury poznají tvar útoku, ne jen jeho objem.
• Opakované útočníky zahodíme v jádře, takže nestojí nic na požadavek.
• Skuteční návštěvníci vyřeší neviditelný proof-of-work — nikdy CAPTCHA, nikdy mřížku obrázků.
• Útočný provoz se filtruje mimo vaši kvótu přenosů, v každém plánu.

Alternativa k Cloudflare WAF, kvůli které nemusíte upgradovat

Spravované OWASP filtry — XSS, SQL injection, file inclusion, skenování tajemství, credential stuffing — jsou zapnuté od prvního požadavku, i v plánu zdarma. Navrch přijdou vlastní pravidla s typovanými poli místo volného výrazového jazyka, podle cesty, hlavičky, metody, země nebo otisku klienta, nastavená na povolit, blokovat nebo vyzvat. IP reputace a allowlist ověřených botů se vyhodnotí před vašimi pravidly, takže známá špatná síť se k nim vůbec nedostane.

Alternativa ke Cloudflare CDN na stejné síti jako ochrana

Cache i mitigace běží v jedné pipeline na jednom edge uzlu, ne jako dva produkty slepené k sobě. Cachovanou odpověď obslouží point of presence nejblíž návštěvníkovi; necachovaná projde challenge bránou, WAF a rate limiterem, než se vůbec smí dotknout vašeho originu. Originem může být jeden upstream, pool až osmi s pasivními health checky a failoverem, nebo privátní S3-kompatibilní bucket podepsaný SigV4 přímo na edge.

Alternativa k čekárně Cloudflare, i v plánu zdarma

Virtuální fronta je ta funkce, u které lidé nejčastěji zjistí, že si ji nemohou dovolit přesně ve chvíli, kdy ji potřebují — spuštění prodeje vstupenek, launch, naskladnění. Itnetic má čekárnu v každém plánu, včetně toho zdarma. Nastavíte počet souběžných relací, které váš origin unese; všichni nad tento počet dostanou stránku fronty s pozicí a odhadem čekání, seřazenou identicky na každém point of presence. Místo ve frontě stojí bota stejný proof-of-work jako výzva, takže frontu nejde zaplavit.

Evropská alternativa ke Cloudflare

Itnetic provozuje z České republiky, uvnitř EU, konkrétní člověk, kterému můžete přímo napsat. Existuje smlouva o zpracování osobních údajů, zveřejněný seznam sub-zpracovatelů, popsaná retenční politika, kde je každá uvedená lhůta vynucená TTL indexem v databázi místo úklidové úlohy, a politika reakce na incidenty. Pokud je pro vás rozhodující evropský provoz a GDPR nastavení, které si můžete celé přečíst, tohle je ten rozdíl.

• Provozovatel: Petr Chlíbek, IČO 21210756, Česká republika.
• Edge points of presence v Evropě, Severní Americe a Asii a Pacifiku.
• DPA, sub-zpracovatelé, retence a reakce na incidenty zveřejněné v plném znění.

Přechod z Cloudflare

Migrace jsou dva DNS záznamy a žádná změna nameserverů — zůstáváte u svého DNS providera i registrátora, což zároveň znamená, že můžete přenést jediný hostname a zbytek zóny nechat být, dokud si to neověříte. Přidejte doménu, ověřte ji, nasměrujte záznam a edge začne obsluhovat. Většina zákazníků je plně chráněná do pěti minut a logy na úrovni požadavku vám dovolí přepnutí ověřit, ne jen předpokládat.