DDoS రక్షణ యొక్క పొరలు ఏవి, మరియు ప్రతిটి ఒక్కటి ఏమి నిర్వహిస్తుంది?

Question

Accepted Answer

DDoS రక్షణ **లోతైన రక్షణ**: ఒక్క నియంత్రణ ప్రతిটి దాడిని ఆపదు, కాబట్టి మీరు పొరలను స్టాక్ చేస్తారు, వీటిలో ప్రతిటి విభిన్న తరగతి ట్రాఫిక్‌ను గ్రహించడం, ఫిల్టర్ చేయడం లేదా నిరోధించడం. క్రమం ముఖ్యమైనది — సాధ్యమైనంత ఎక్కువ పని మీ మూలం నుండి దూరంగా, అంచుకు నెట్టండి.

## పొరలు, అంచు నుండి లోపల

- **CDN / scrubbing centers** (Cloudflare, Akamai, AWS Shield) — బాహ్యతమ పొర. **anycast**తో, అదే IP అనేక సమక్ష స్థానాల నుండి ప్రకటించబడుతుంది, కాబట్టి వాల్యూమెట్రిక్ వరదలు ఒక డేటా సెంటర్ కంటే **ప్రపంచ సామర్థ్య అంతటా విస్తరించబడతాయి**. Scrubbing centers వరదలను గ్రహించి, శుద్ధ ట్రాఫిక్‌ను మాత్రమే ఫార్వార్డ్ చేస్తాయి.
- **WAF (Web Application Firewall)** — HTTP అభ్యర్థనలను పరిశీలిస్తుంది మరియు హానికరమైన నమూనాలను నిరోధిస్తుంది: చెడ్డ సంతకాలు, సందేహాస్పద user agents, తెలిసిన చెడ్డ IPs, మరియు **Layer 7** వరదలు, వీటి వాస్తవ అభ్యర్థనలను నకిలీ చేస్తాయి.
- **Rate limiting** — ఒక సమయ విండోపై IP, API key, లేదా వినియోగదారుకు అభ్యర్థనలను పరిమితం చేస్తుంది, `429 Too Many Requests` తిరిగి ఇస్తుంది. సాధారణ వాటిని నష్టపరుస్తూ, దుర్వ్యవహారపూర్ణ క్లయింట్‌లను ఆపుతుంది.
- **Upstream / ISP blackhole (null-route)** — ముడి వాల్యూమ్ కోసం చివరి విధానం. ప్రదాతא లక్ష్య IP కు సమస్త ట్రాఫిక్‌ను డ్రాప్ చేస్తారు (**remotely-triggered blackhole, RTBH**), ఇతర అన్నింటిని రక్షించడానికి ఆ ఒక్క IPని త్యాग చేస్తుంది.
- **Autoscaling + overprovisioning** — అతిరిక్త మూలం సామర్థ్యం, ఇతర పొరలు చేరుకుంటున్నప్పుడు సమయం కొనడం కోసం **గ్రహించేందుకు** ఏమి విఫలమైంది.

## అవి ఎలా కలిసి పనిచేస్తాయి

మానసిక నమూనా **absorb -> filter -> block**:

```text
Internet flood
  -> CDN + anycast      : ABSORB volume across global PoPs
  -> scrubbing          : drop obvious junk (L3/L4 floods)
  -> WAF                : FILTER malicious HTTP (L7)
  -> rate limiting       : throttle abusive clients (429)
  -> origin (autoscaled) : serve the clean remainder
  -> ISP null-route      : last resort if origin IP is overwhelmed
```

వాల్యూమెట్రిక్ దాడులు CDN/scrubbing పొరవద్ద చనిపోతాయి; విధానం-పొర దాడులు, ఇవి నిజమైన ట్రాఫిక్ లాగా కనిపిస్తాయి, WAF మరియు rate limiter ద్వారా ఫిల్టర్ చేయబడతాయి.

## ఇది ఎందుకు ముఖ్యమైనది

ఒక్క పొరపై ఆధారపడటం ఊహిస్తే విఫలమవుతుంది: WAF 1 Tbps వరదను ఆపలేదు (పైపు ముందుగా సంతృప్త), మరియు CDN ఒక్కటే చమత్కార HTTP వరదను అతి సులభంగా మీ మూలం ద్వారా నిరసన చేస్తుంది. పొరలు అంటే ప్రతిటి దాడి తరగతి దానికోసం రూపొందించిన నియంత్రణను కలుస్తుంది, మరియు మూలం బాహ్య పొరలు స్వయంగా నిర్వహించలేనటువంటి ట్రాఫిక్‌ను మాత్రమే చూస్తుంది.