Услуги платформы
Шесть направлений — от раздачи статики с ближайшей точки присутствия до защиты от атак на уровне приложений. Подключаются независимо друг от друга и тарифицируются по трафику или фиксированным пакетом.
CDN
Контент отдаётся с точки присутствия, ближайшей к пользователю, вместо прямого обращения к origin-серверу на каждый запрос.
Запросы распределяются по anycast-адресу: пользователь из Новосибирска попадает на узел в Новосибирске, из Алма-Аты — на местный узел, без ручной настройки geo-DNS на стороне клиента. Поддерживаются HTTP/1.1, HTTP/2 и HTTP/3, автоматическое согласование TLS и сжатие ответа.
Origin-сервер видит только обращения edge-узлов при промахе кеша — это снижает нагрузку на исходную инфраструктуру в разы при том же объёме аудитории.
- Anycast-маршрутизация по 42 точкам присутствия
- HTTP/3 (QUIC) и автоматический TLS-терминейшн
- Гибкая настройка правил origin shield
- Отчёты по трафику и коду ответа в реальном времени
Edge-кеширование
Правила кеша настраиваются по пути, заголовку и типу контента — кеш сбрасывается точечно, без полной перезаливки.
Кеш живёт на каждом edge-узле сети и синхронизируется через внутренний канал телеметрии узлов — так же, как виджет статуса сети на главной странице получает актуальные метрики. Сброс кеша по одному URL или маске занимает секунды и применяется на всех точках присутствия одновременно.
Для часто обновляемого контента можно настроить прогрев кеша по расписанию — узел заранее забирает новую версию с origin до прихода первого пользовательского запроса.
- Правила TTL по пути, заголовку, cookie
- Точечный и массовый purge через API и панель
- Прогрев кеша по расписанию
- Байпас кеша для персонализированных ответов
Объектное хранилище
S3-совместимое хранилище для статики и медиа, размещённое рядом с точками отдачи — без отдельной интеграции с CDN.
Бакеты создаются как приватные или публичные, поддерживается версионирование объектов и политика жизненного цикла — старые версии автоматически переносятся в холодный класс хранения или удаляются по расписанию.
Публичный бакет отдаётся через CDN без дополнительной настройки — файл, загруженный в хранилище, сразу доступен с ближайшей точки присутствия.
- Совместимость с S3 API
- Версионирование и политики жизненного цикла
- Прямая раздача бакетов через CDN
- Хранение в периметре РФ
Защита от DDoS
Фильтрация вредоносного трафика на границе сети — до того, как он доходит до origin-сервера клиента.
Базовая защита от объёмных атак и атак на транспортном уровне включена для всех подключённых доменов без доплаты. Защита уровня приложений — фильтрация по поведению запроса, ограничение частоты, скоринг ботов — подключается отдельным пакетом.
При обнаружении аномалии трафика фильтрация включается автоматически, без обращения в поддержку; уведомление приходит в личный кабинет и на почту.
- Фильтрация L3/L4 — включена по умолчанию
- Фильтрация L7 и анти-бот — отдельным пакетом
- Автоматическое включение по аномалии трафика
- Отчёт по атаке после инцидента
DNS
Anycast-хостинг зоны с точек присутствия по всей сети — ответ приходит с ближайшего к пользователю узла.
Зона размещается на тех же узлах, что раздают контент, поэтому резолвинг и последующее обращение к CDN идут через одну и ту же точку присутствия. Поддерживается geo-балансировка ответов между несколькими origin-серверами и мониторинг их доступности с автоматическим исключением недоступного адреса из ответа.
- Anycast-хостинг зоны на всех точках присутствия
- Geo-балансировка между несколькими origin
- Проверка доступности origin и failover
- DNSSEC по запросу
Доставка медиа
Раздача видео и аудио по адаптивным протоколам потоковой доставки для прямых эфиров и записей.
Поддерживаются форматы HLS и DASH с несколькими профилями битрейта — плеер на стороне пользователя переключается между качествами в зависимости от скорости соединения. Для входящего видео доступно транскодирование под целевой набор разрешений и битрейтов.
Live-трансляции и заранее записанный контент (VOD) обслуживаются одной и той же сетью точек присутствия, с независимым кешированием сегментов и плейлистов на границе сети.
- HLS и DASH, адаптивный битрейт
- Live-трансляции и VOD на одной сети
- Транскодирование входящего видео
- Защита ссылок на воспроизведение (подписанные URL)
Дальше
Собрать пакет под проект
Большинство клиентов начинают с CDN и edge-кеширования, потом добавляют защиту от DDoS и объектное хранилище по мере роста нагрузки. Тариф считается по фактическому трафику.