DDoS பாதுகாப்பின் அடுக்குகள் என்ன, மற்றும் ஒவ்வொன்றும் எதைக் கையாளுகிறது?

Question

Accepted Answer

DDoS பாதுகாப்பு என்பது **ஆழத்தில் பாதுகாப்பு**: ஒரு ஒற்றைக் கட்டுப்பாடு எல்லா தாக்குதல்களையும் நிறுத்தாது, எனவே நீங்கள் ஒவ்வொன்றும் வேறுபட்ட வகை ট்রাஃபிককைக் கிரகித்து, வடிகட்ட அல்லது தடுக்கும் அடுக்குகளை அடுக்கி வைக்கிறீர்கள். ஆணை முக்கியம் — உத்பत்தியின் தொலைவில், விளிம்பில் முடிந்தளவு வேலையை தள்ளுங்கள்.

## அடுக்குகள், விளிம்பிலிருந்து உள்ளே

- **CDN / scrubbing centers** (Cloudflare, Akamai, AWS Shield) — வெளிப்புற அடுக்கு. **anycast** உடன், அதே IP பல existence புள்ளிகளிலிருந்து அறிவிக்கப்படுகிறது, எனவே একটি volumetric வெள்ளம் ஒரு data center க்கு பதிலாக **உலகளாவிய திறன் முழுவதுமாக பரவியுள்ளது**। Scrubbing centers வெள்ளத்தை உறிஞ்சி, சுத்தமான ট்रафிஃக மட்டுமே முன்னோக்கி அனுப்புகின்றன.
- **WAF (Web Application Firewall)** — HTTP கோரிக்கைகளை ஆய்வு செய்து மற்றும் தீய வடிவங்களை தடுக்கிறது: மோசமான signatures, சந்தேகத்திற்குரிய user agents, அறியப்பட்ட மோசமான IPs, மற்றும் **Layer 7** வெள்ளம் உண்மையான கோரிக்கைகளைப் பின்னாக்க வடிவமைக்கப்பட்ட.
- **Rate limiting** — ஒரு time window-க்கு IP, API key, அல்லது பயனருக்கு கோரிக்கைகளை விதிக்கிறது, `429 Too Many Requests` அனுப்புகிறது. சாதாரண மக்களைப் பாதிக்காமல் கொடுமைக்ார செயல்முறைக்கள் நிறுத்தப்படுகிறது.
- **Upstream / ISP blackhole (null-route)** — raw volume-க்கு கடைசி வழி. Provider இலக்கமான IP-க்கு அனைத்து ট்रафிஃக்கை கொட்டுகிறது (**remotely-triggered blackhole, RTBH**), மற்றவற்றைப் பாதுகாக்க அந்த ஒரு IP-ஐ தியாகம் செய்கிறது.
- **Autoscaling + overprovisioning** — அசல் திறனில் நுழைந்த பிற அடுக்குகளுக்கு **கிரகித்து**, நேரம் வாங்கும் கூடுதல் திறன்.

## அவை ஒன்றாக எவ்வாறு வேலை செய்கின்றன

mental model என்பது **kırma -> வடிகட்டு -> தடு**:

```text
Internet flood
  -> CDN + anycast      : ABSORB volume across global PoPs
  -> scrubbing          : drop obvious junk (L3/L4 floods)
  -> WAF                : FILTER malicious HTTP (L7)
  -> rate limiting       : throttle abusive clients (429)
  -> origin (autoscaled) : serve the clean remainder
  -> ISP null-route      : last resort if origin IP is overwhelmed
```

Volumetric தாக்குதல் CDN/scrubbing அடுக்க அளவில் இறக்கிறது; உண்மையான ট்рафிஃக் போல் தோன்றும் application-layer தாக்குதல்கள் WAF மற்றும் rate limiter மூலம் வடிகட்டப்படுகின்றன.

## இது ஏன் முக்கியமாக உள்ளது

ஒரு அடுக்கு மீது நம்பியிருப்பது கணிக்கக்கூடிய முறையில் தோல்வியடைகிறது: ஒரு WAF 1 Tbps வெள்ளத்தைத் தடுக்க முடியாது (குழாய் முதல் நிறைகிறது), மற்றும் ஒரு CDN மட்டுமே ஒரு புத்திசாலித்தனமான HTTP வெள்ளத்தை உங்கள் origin க்கு மகிழ்ச்சியுடன் கடக்கும். Layering என்பது ஒவ்வொரு தாக்குதல் வகுப்பும் அதற்காக வடிவமைக்கப்பட்ட ஒரு கட்டுப்பாட்டை சந்திக்கிறது, மற்றும் origin வெளிப்புற அடுக்குகள் அவை தங்களை கையாள முடியாத ட்રаఫిc கதை மட்டுமே பார்க்கிறது.