Обратный прокси как услуга — узлы в России и ЕС

Что прокси берёт на себя по защите

Когда трафик идёт через наши узлы, наружу видны только их адреса, а ваш сервер перестаёт быть мишенью. На узлах работает базовая фильтрация DDoS: заведомо мусорные пакеты отбрасываются по сигнатурам. Подробный разбор того, какие бывают атаки и что против каждой работает, — в материале про защиту от DDoS.

Защита от сканеров и ботов: блокировка перебора путей, лимит частоты, чёрные и белые списки, проверка поисковых ботов. Сначала показываем, что заблокировали бы, потом вы включаете блокировку. Защита входит в каждый тариф, в Pro добавляются типы клиентов, списки IP и свои правила.

Важная оговорка: защита имеет смысл только вместе со скрытием исходного адреса. Если старые A-записи, поддомены вроде mail или заголовки писем выдают адрес сервера, атакующий обойдёт сеть и ударит напрямую. Перед подключением адрес сервера имеет смысл сменить и закрыть на нём приём трафика отовсюду, кроме сети фильтрации.

Что именно ускоряется

Ускорение складывается из трёх вещей, и первая обычно даёт больше остальных вместе взятых:

• Кэш статики на пограничных узлах. Картинки, скрипты, стили и шрифты отдаются с узла, ближайшего к посетителю. До вашего сервера такой запрос вообще не доходит — ни по сети, ни по нагрузке.
• Установка TLS-соединения рядом с пользователем. Рукопожатие требует нескольких обменов пакетами, и каждый из них идёт со своей задержкой. Когда соединение устанавливается с ближним узлом вместо сервера на другом континенте, экономия заметна ещё до того, как загрузится первый байт страницы.
• Сжатие и оптимизация передачи. Работает на всём, что уходит клиенту, включая динамические ответы.

Динамика при этом не исчезает: запросы, которые нельзя закэшировать, идут к источнику как обычно — просто по уже установленному соединению между узлом и вашим сервером.

Когда прокси нужен, а когда не даёт эффекта

Прокси помогает не всем одинаково. Стоит подключать, если узнаёте свой случай, и не стоит ждать чуда, если нет.