オフショアDDoS保護 — すべてのプランに内蔵

分散型サービス拒否攻撃には、異なる防御を必要とする2つの種類があります。ボリューム攻撃（L3/L4）は、リフレクション増幅トラフィック（DNS、NTP、SSDP、memcached）で上流のパイプを氾濫させます。アプリケーション攻撃（L7）は、表面的には実際のユーザーに見えるボットトラフィックでアプリケーションスタックを直接標的にします。どちらもオフショア関連のニッチ（ストリーミングサービス、ゲームサーバー、論争のあるコメントサイト、暗号通貨ノード、そして巻き添えを食うDDoSレンタルの被害者）で日常的に発生します。

当社はすべてのプランでボリュームスクラビングを標準装備しています。容量はティアに応じて拡張されます：エントリーVPSで10 Gbps、ミッドティアで80 Gbps、DS Proで200 Gbps、DS Beastで400 Gbps。スクラビングは常時稼働なので、攻撃中の検出・再ルーティングの遅延はありません。攻撃シグネチャに一致するパケットは、カスタマーポートに到達する前にエッジでドロップされます。ゲームおよびストリーミングトラフィックには低遅延フィルタープロファイルが適用され、一般的なスクラバーで一般的な50〜200ミリ秒に対して1〜3ミリ秒の追加遅延となります。

L7保護はアプリケーションスタックの作業です。当社はそのためにCloudflareを置き換えるのではなく、公開Webプロパティの前にCloudflareを推奨します（ボット管理、WAFルール、レート制限）。2つのレイヤーはクリーンに構成されます：エッジL3/L4がボリュームノイズを吸収し、CloudflareがL7の悪用を吸収し、カスタマーポートはクリーンな状態を保ちます。