DDoS-защита
Автоматически выявляем и фильтруем атаки на сетевом и прикладном уровнях.
DDoS-защита, CDN и DNS в одной платформе. Фильтруем трафик на краю сети — ваш сервер остаётся у текущего хостера.
Состояние защиты
shop.example.net
Запросов в секунду
412,8 тыс.
↑ трафик очищен
Доступность
99,98%
за последние 30 дней
Входящий трафик
ПОСЛЕДНИЙ ЧАСАтака остановлена
L3/L4 · фильтр на узле
4 Тбит/с
ёмкость фильтрации
882 000+
проектов под защитой*
до 99,95%
доступность по SLA
2 503 891
атак отражено в 2025*
* Опубликованные показатели DDoS-Guard; перед публикацией замените их подтверждённой статистикой своего сервиса.
Одна платформа — полный периметр
Автоматически выявляем и фильтруем атаки на сетевом и прикладном уровнях.
Доставляйте контент ближе к аудитории и управляйте DNS из одной панели.
Правила OWASP CRS, лимиты запросов и проверка подозрительных браузеров.
Смотрите состояние ресурсов, трафик и решения фильтров в реальном времени.
Сеть, фильтры, команда
Сочетаем распределённые узлы, многоуровневую очистку и понятные инструменты управления.
EDGE / ANYCAST
Пять площадок принимают трафик. Правила защиты и сертификаты синхронизируются по сети.
L3–L7 / WAF
Сначала фильтр отсекает мусор в ядре узла; WAF разбирает HTTP-запросы и применяет ваши правила.
SUPPORT / 24·7
Команда помогает выбрать план, подключить ресурс и разобраться с событиями в журнале.
Без переезда и лишнего кода
Направьте трафик через наши узлы изменением DNS-записи. Остальное — фильтрация, сертификат и правила — настраивается в панели.
Просто подключить
Без миграции сайта. Подключение через DNS обычно занимает 10–30 минут — зависит от обновления записей.
Как устроена защита ↗01 / ДОБАВЬТЕ
Укажите домен и адрес исходного сервера.
02 / НАСТРОЙТЕ
Выберите режим фильтрации, WAF и CDN.
03 / НАПРАВЬТЕ
Обновите запись — трафик пойдёт через фильтр.
Популярные вопросы
Это поток запросов с множества устройств, который перегружает канал или ресурсы сервера. Фильтрация отделяет легитимных посетителей от вредоносного трафика.
Нет. Сервер остаётся у текущего провайдера. Для веб-сайта достаточно направить DNS на адреса защиты и разрешить соединения от фильтрующей сети.
Фильтры выявляют volumetric-атаки L3/L4, вредоносные соединения и атаки на приложения L7: например, HTTP flood, сканирование и попытки SQL-инъекций.
Защита не тарифицирует сам факт атаки. Условия по полосе, ресурсам и доступным функциям зависят от выбранного тарифа.
Пора вернуть фокус на продукт.
А инфраструктуру оставьте нам.
Продукты / FastGuard
Защита сайта и сети, облачные серверы, DNS и инструменты для разработчиков — в одном аккаунте. Подключайте только то, что нужно проекту.
WEB / L3–L7
Защита от сетевых и HTTP-атак, WAF, антибот и CDN/DNS на тарифах защиты веб-приложений.
О защите ↗NETWORK / L3–L4
Always-On работает круглосуточно; модель On-Demand активируется вручную. Условия сетевой защиты учитывают легитимную полосу и географию.
Always-On — ежемесячно, расчёт по 95-му перцентилю. On-Demand — пакет 24 часов защиты в месяц.
CLOUD / HOSTING
Виртуальный хостинг, VPS/VDS и выделенные серверы. Сетевая защита L3/L4 встроена в инфраструктуру; для веб-проектов доступна фильтрация L7.
TCP / UDP
Фильтрация TCP- и UDP-трафика для игровых серверов Minecraft Java/Bedrock и других сетевых приложений.
DNS / DOMAIN
Регистрация доменов, Anycast DNS и DNSSEC. Бесплатный DNS-хостинг можно использовать без проксирования через edge.
WAF / BOT
Собственная разработка WAF, правила OWASP CRS 4, антибот и dCAPTCHA; добавляйте собственные условия и лимиты запросов.
AUDIT / SECURITY
Сканирование инфраструктуры и веб-приложений, оценка рисков и рекомендации по устранению найденных уязвимостей.
PARTNERS / CUSTOM
Добавляйте анти-DDoS возможности в собственные продукты или проектируйте индивидуальный периметр вместе с инженерами.
Игровые серверы и Kubernetes
Управляемые игровые платформы и контейнерные кластеры отмечены в исходных материалах как разрабатываемые направления.
Панель управления
Состояние ресурсов, управление настройками и история инцидентов доступны из браузера — с ноутбука, планшета или телефона.
Метрики трафика и доступности, события DDoS и сетевые аномалии в реальном времени.
Подробная история атак и обзор трафика за период; отчёты можно выгрузить в PDF.
Инженеры помогут выбрать модель защиты, настроить правила и разобрать инцидент.
Домены, сети, DNS, очистка трафика и уведомления об аномалиях — в одном месте.
Для любого масштаба
01 / СТАРТ
Добавьте сайт в панели и настройте защиту по инструкции — без звонков и согласований.
02 / РОСТ
Подключайте корпоративные услуги с персональным менеджером, тестовым периодом и согласованными условиями.
03 / ПАРТНЁРСТВО
Расширяйте свои предложения защитой от DDoS или создавайте индивидуальный периметр вместе с инженерами.
Кому особенно важна доступность?
Любая организация с онлайн-сервисом может стать целью. Во время атаки пользователи могут потерять доступ к сайту, заказам и оплате; простой обходится бизнесу выручкой и доверием.
Не знаете, с чего начать?
Расскажите о проекте — подберём подходящую схему.
Защита / L3–L7
Единый периметр для сайта, API и инфраструктуры. Сетевая фильтрация, WAF и проверка браузера работают вместе — без переключения между сервисами.
Запрос проходит проверку
в среднем < 1 мсСеть / L3–L4
Флуды и мусорные пакеты отсекаются у узла.
WAF / L7
Правила OWASP CRS и ваши собственные условия.
Проверка браузера
Дополнительный challenge только для подозрительных.
GET /catalog?id=1 UNION SELECT
x-forwarded-for: 185.72.11.8
BLOCKED · OWASP CRS 942100
Многоуровневая фильтрация
SYN-флуд, UDP/ICMP flood и атаки с усилением блокируются на сетевом уровне, не доходя до приложения.
OWASP CRS помогает обнаруживать типовые веб-угрозы. Настраивайте собственные правила, страны и лимиты запросов.
Подозрительные запросы проходят ступенчатую проверку: от тихой проверки браузера до CAPTCHA или блока.
Что останавливает фильтр
Защита разбирает трафик на слоях L3–L7. Правила WAF основаны на OWASP CRS 4 и дополняются условиями проекта.
UDP- и ICMP/Ping-флуды, SYN/ACK/SYN-ACK, фрагментированные IP-пакеты и DNS-усиление.
TCP ACK/FIN/RST-флуды, HTTP flood, Slowloris, сканеры и вредоносные запросы к API и веб-приложениям.
DNS flood и amplification, поддельные обновления BGP-маршрутов и усиление через уязвимые Memcached-серверы.
Проверка браузера
Уровень проверки растёт постепенно: большинству пользователей не показывается ничего.
01 / PASS
Обычный браузер продолжает работу без лишних действий.
02 / INVISIBLE
Браузер решает проверку за 1–2 секунды в фоне.
03 / CAPTCHA
Если фоновой проверки недостаточно, посетителю предлагается простое действие.
04 / BLOCK
Причина и идентификатор запроса сохраняются в журнале.
Сохраняйте контроль
Аналитика трафика, события фильтрации, история атак и уведомления доступны из браузера. Команда поддержки помогает с настройкой и разбором инцидентов.
Обсудить защиту ↗СЕГОДНЯ
2,4 млн
запросов проверено
ОТКЛОНЕНО
18,7%
вредоносного трафика
ЗАПРОСЫ ПО ТИПУ
ПОСЛЕДНИЕ 24 ЧГлобальная сеть / Anycast
Anycast направляет запрос к ближайшему узлу. Фильтры и настройки синхронизируются по сети — атака разбирается там, где вошла.
МОСКВА
9 мс
ФРАНКФУРТ
18 мс
АМСТЕРДАМ
21 мс
Точки присутствия
Anycast выбирает ближайшую площадку. Ещё три направления указаны как готовящиеся к запуску.
MOW · МОСКВА
Работает
FRA · ФРАНКФУРТ
Работает
AMS · АМСТЕРДАМ
Работает
HEL · ХЕЛЬСИНКИ
Работает
STO · СТОКГОЛЬМ
Работает
В планах из исходных материалов: Варшава, Нью-Йорк и Сингапур.
Маршрут под контролем
Ваш исходный сервер принимает только проверенные запросы. Закройте прямой доступ снаружи и разрешите соединения от IP-адресов фильтра.
Посетитель
из любой точки
FastGuard edge
фильтрация + CDN
Ваш сервер
у вашего хостера
Кроме защиты
Кэшируйте статический контент на edge-узлах и сокращайте путь до посетителя.
Управляйте DNS-записями в панели. DNS-хостинг доступен и отдельно от проксирования.
Подключайте TLS-сертификаты для защищённого соединения с посетителями.
Сеть уже готова принять ваш проект.
Начните с одного сайта. Настроить DNS можно самостоятельно.
Понятные тарифы
Размер и количество атак не увеличивают стоимость защиты. Тарифы различаются лимитами, числом upstream-серверов и временем поддержки.
Проверьте первый сайт перед запуском
В исходных материалах указан 7-дневный тестовый период для первого сайта; конкретные условия нужно подтвердить перед публикацией.
Free DNS
Бесплатно
DNS-хостинг на наших NS — без проксирования через edge.
Basic
$10 / мес.
Базовая защита для одного сайта.
Standard
$30 / мес.
Сбалансированная защита для растущего сайта.
Premium
$80 / мес.
Расширенная защита с приоритетной поддержкой.
Enterprise
$200 / мес.
Для проектов с высокими требованиями к доступности.
Custom
Индивидуально
Свои лимиты, объём и архитектура защиты.
Цены и условия показаны как пример для демонстрационной страницы. Фактическая конфигурация и SLA согласуются при подключении.
Не уверены в выборе?
Для сайтов учитываются число ресурсов, функции и лимиты. Для сетей — легитимная полоса, география и модель защиты. При заметном превышении лимитов условия оговариваются отдельно.
Давайте знакомиться
Расскажите, что нужно защитить. Поможем подобрать модель фильтрации, подключить сайт и настроить правила.
Демо-контакт: замените адрес на почту вашей команды перед публикацией.
Поддержка 24/7
Инженеры и специалисты по защите
Обычно подключение занимает 10–30 минут
Время зависит от обновления DNS-записей и настройки исходного сервера.