რა არის DDoS თავდაცვის ფენები და რას აკეთებს თითოეული?

Question

Accepted Answer

DDoS თავდაცვა არის **თავდაცვა სიღრმეში**: არა ერთ კონტროლი რომ შეაჩერებს ყველა შეტევას, ამიტომ თქვენ აკრეფილ ფენებს რომლებიც თითოეული ის აითყვის, გაფილტრავს ან ბლოკავს ტრაფიკის განსხვავებულ კლასს. რიგი მნიშვნელოვანია — უბიძგეთ რაც შეიძლება დიდი მუშაობა ზღვარზე, თქვენი წყაროდან შორს.

## ფენები, ზღვრიდან შიგნით

- **CDN / scrubbing centers** (Cloudflare, Akamai, AWS Shield) — ყველაზე გარე ფენა. **anycast**-ით, იგივე IP გამოცხადებულია უამრავი ადგილის პირობებიდან, ამიტომ ზომიერი წყალდიდობა **გადანაწილებულია გლობალური სიმძლავრეზე** ერთი მონაცემთა ცენტრის ნაცვლად. Scrubbing centers აითყვიან წყალდიდობას და ფორვარდი მხოლოდ სუფთა ტრაფიკი.
- **WAF (Web Application Firewall)** — ინსპექტირებას ახდენს HTTP მოთხოვნებს და ბლოკავს ავიწროვებელ ნიმუშებს: ცუდი ხელმოწერები, მეჩნიერი მომხმარებლის აგენტები, ცნობილი ცუდი IPs და **Layer 7** წყალდიდობა რომ მოძღვება ნამდვილი მოთხოვნები.
- **Rate limiting** — ზღვრები მოთხოვნები პიკ IP, API გასაღები ან მომხმარებელი დროის ფანჯრის ზე, დაბრუნება `429 Too Many Requests`. ჩერდება ცუდი ქმნილებები დაზიანების გარეშე ნორმალური.
- **Upstream / ISP blackhole (null-route)** — ბოლო რეზორტი ნედლი ტომი. მომწოდებელი ჩამოწერის ყველა ტრაფიკი სამიზოსი IP (**remotely-triggered blackhole, RTBH**), სანაცვლოდ, რომ ერთი IP დაცვა ყველა სხვა.
- **Autoscaling + overprovisioning** — ზემოდან წყაროს სიმძლავრე **აითყვის** რა სდის მეშვეობით, ყიდვის დრო სხვა ფენები ჩართვას.

## როგორ მუშაობენ ერთად

Mental მოდელი არის **აითყვის -> ფილტრი -> ბლოკი**:

```text
Internet flood
  -> CDN + anycast      : ABSORB volume across global PoPs
  -> scrubbing          : drop obvious junk (L3/L4 floods)
  -> WAF                : FILTER malicious HTTP (L7)
  -> rate limiting       : throttle abusive clients (429)
  -> origin (autoscaled) : serve the clean remainder
  -> ISP null-route      : last resort if origin IP is overwhelmed
```

ზომიერი შეტევები დაიღუპნენ CDN/scrubbing ფენაზე; application-layer შეტევები რომ ასე ჩანს ნამდვილი ტრაფიკი მიიღება გაფილტრული WAF და ტემპი limiter.

## რატომ ეს აქვს მნიშვნელობა

მხოლოდ ერთ ფენაზე დამოკიდებულება წარუმატებელი პროგნოზირებადი გზით: WAF არ შეიძლება შეაჩეროს 1 Tbps წყალდიდობა (მილი saturates პირველი), და CDN მხოლოდ შემოსილი ადვილად გადავიდეს ჭკვიანი HTTP წყალდიდობა მეშვეობით თქვენი წყაროს. ფენები ნიშნავს თითოეული შეტევის კლასი აკმაყოფილებს კონტროლი დიზაინი მას, და წყაროს მხოლოდ ოდესმე ხედავთ ტრაფიკი გარე ფენები არ შეეძლოთ გაუკეთო დამოუკიდებლად.