Cloudflare tərəfdaşı Artıq Geosoft Cloud vasitəsilə mövcuddur
Cloudflare

Yüksək yüklənmə anlarında da işləyən sayt və API

Bank portalı, ödəniş sistemi və ya dövlət xidməti üçün ən çətin gün ən çox müraciət olan gündür. Cloudflare həmin trafiki öz şəbəkəsində süzgəcdən keçirir, keşləyir və yalnız real sorğuları sizin serverlərinizə ötürür. Quraşdırma və sonrakı istismar isə bizim üzərimizdədir.

  • 330-dan çox şəhərdə qovşaqlar
  • Razılaşdırılmış dəyişiklik pəncərələrində keçid
  • Yoxlamalar üçün lazım olan hesabat və qeydlər
İmkanlar

Cloudflare üzərində nə qururuq

Dörd istiqamət, bir arxitektura. Tənzimlənən sahələrdə iş adətən hücumların qarşısının alınması və giriş nəzarəti ilə başlayır.

Hücumların qarşısının alınması və yükün idarəsi

Ödəniş və avtorizasiya səhifələri ən çox hədəf olunan yerlərdir, ona görə də süzgəc və limitlər Cloudflare şəbəkəsində işləyir.

  • L3-dən L7-ə qədər limitsiz DDoS müdafiəsi
  • Ödəniş və giriş ünvanlarında sorğu limitləri
  • Xarici skriptlərə nəzarət üçün Page Shield
  • Origin yükünü sabit saxlamaq üçün Cache Reserve

Giriş nəzarəti və audit izi

Hansı işçinin hansı sistemə nə vaxt daxil olduğu qeydə alınır, bu isə yoxlamalar zamanı lazım olan izi yaradır.

  • Tam audit qeydiyyatı ilə Access
  • Gateway ilə çıxış trafikinə nəzarət və jurnal
  • Həssas məlumatlar üçün DLP siyasətləri
  • Fişinqə qarşı Email Security

Edge hesablamaları

Ayrı-ayrı funksiyalar şəbəkənin kənarında işləyir, əsas sistem isə olduğu yerdə qalır.

  • Sorğu səviyyəsində məntiq üçün Workers
  • Asinxron emal üçün Queues
  • Arxiv və hesabatlar üçün R2
  • Yüngül relyasion məlumat üçün D1

Şəbəkə səviyyəsində xidmətlər

Müdafiə yalnız sayt səviyyəsində deyil, bütöv şəbəkə seqmentləri üçün qurulur.

  • Şəbəkə səviyyəsində müdafiə üçün Magic Transit
  • Bulud ACL kimi Magic Firewall
  • DNSSEC ilə avtoritativ DNS
  • Öz ünvan blokunuzu saxlamaq üçün BYOIP
Şəbəkə

Trafikinizin qarşılandığı infrastruktur

330+
Cloudflare qovşağı olan şəhər
125+
Ölkə və ərazi
348 Tbps
Hücumları udmaq üçün şəbəkə tutumu
< 50 ms
İnternet istifadəçilərinin çoxuna gecikmə

Şəbəkə göstəriciləri Cloudflare tərəfindən dərc olunur və şəbəkə böyüdükcə dəyişir. Hansı funksiyaların əlçatan olması seçilmiş plandan asılıdır.

Necə işləyirik

Əhatə dairəsi, nəzarətli keçid, hesabatlılıq

Tənzimlənən mühitdə sürət deyil, proqnozlaşdırıla bilənlik önəmlidir. Ona görə hər addım əvvəlcədən sənədləşdirilir.

  1. 1

    Əhatə dairəsi və uyğunluq baxışı

    Hansı sistemlərin əhatə olunacağını, hansı qeydlərin saxlanılacağını və məlumatların hara ötürüldüyünü müəyyən edirik. Bu suallar layihənin sonunda deyil, başında cavablandırılır.

  2. 2

    Nəzarətli dəyişiklik pəncərələri

    Hər keçid üçün vaxt, məsul şəxs və geri dönüş planı təyin olunur. Qaydalar əvvəlcə müşahidə rejimində işləyir, bloklamaya isə hesabatlar təmiz olduqdan sonra keçilir.

  3. 3

    Hesabatlılıq və eskalasiya

    Aylıq hesabatda bloklanmış hücumlar, trafik profili və dəyişikliklər əks olunur. İnsident zamanı kimə müraciət ediləcəyi və reaksiya müddəti müqavilədə göstərilir.

Suallar

Cloudflare barədə tez-tez verilən suallar

Aydın olmayan bir məsələ varsa, mühəndislərimiz birbaşa cavab verəcək.

Sual verin

Xidmətlərin çoxu üçün bəli, çünki süzgəcləmə və keşləmə Cloudflare-in trafik yolunda olmasını tələb edir. Qismən variantlar da var: registrarınızı saxlaya, yalnız seçilmiş subdomenləri deleqasiya edə və ya yuxarı planlarda CNAME sxemindən istifadə edə bilərsiniz.

Mərhələli tətbiq məhz bunun qarşısını alır. Qaydalar əvvəlcə yalnız jurnal rejimində işləyir və nəyin bloklanacağını görürsünüz, keşləmə isə bütün sayt üçün deyil, ayrı ünvanlar üzrə açılır.

Sorğular istifadəçiyə ən yaxın Cloudflare qovşağında işlənir. Hansı hadisə jurnallarının saxlanılacağı, nə qədər müddətə və hara ötürüləcəyi konfiqurasiya ilə müəyyən olunur. Tənzimlənən sahələr üçün bunu layihənin başında sənədləşdiririk.

Cloudflare planı seçilmiş məhsullardan və trafik profilindən asılıdır, bizim xidmətimiz isə tətbiq və dəstək üzrə ayrıca hesablanır. Qiymətləndirmədən sonra hər iki hissəni açıq şəkildə göstərən təklif alırsınız.

Razılaşdırılmış reaksiya müddəti olan idarə olunan planlar, trafik və bloklanmış təhdidlər üzrə aylıq hesabatlar, həmçinin dəyişikliklərin müşayiəti təklif edirik. Özünüz idarə etmək istəyirsinizsə, sənədləşməni təqdim edir və komandanızı hazırlayırıq.

Cloudflare

Əhatə dairəsinin müəyyənləşdirilməsindən başlayaq

Domenlərinizi və mövcud müdafiə vasitələrini göndərin. Cavabında əhatə dairəsi, konfiqurasiya təklifi və dəyişiklik cədvəli olan sənəd alacaqsınız.