К каждому заказу виртуального сервера можно подключить IP-адрес с защитой от DDoS-атак. Защита обеспечивает фильтрацию трафика на уровнях L3–L4 модели OSI, что позволяет эффективно отражать большинство сетевых и транспортных атак: флуд, усиление, спуфинг и подобные.
Важно понимать ограничения встроенной защиты. Если проблемы на вашем сайте вызваны именно ботами — то есть речь идёт об HTTP-запросах — это уже уровень L7, который встроенная фильтрация не охватывает. В таком случае рекомендуем либо подключить стороннее решение, например DDoS-Guard, либо настроить блокировку нежелательных запросов вручную непосредственно на сервере (средствами nginx, fail2ban и т.п.).
Лимиты входящего трафика при активной защите
При использовании IP с защитой от DDoS действует ограничение на входящий трафик: 2000 ГБ в месяц. После превышения этого порога скорость входящего соединения снижается до 3 Мбит/с. Восстановить полную скорость можно в любой момент — стоимость составляет 100 ₽ за каждые 100 ГБ дополнительного трафика.
Отказ от защиты
Если защита от DDoS вам не нужна, её можно отключить по запросу. Обратите внимание: при отключении произойдёт смена IP-адреса сервера. Зато в этом режиме входящий трафик не тарифицируется — расход никак не ограничивается и не учитывается.