Защита для веб-трафика

Умная защита сайтов

TrafficVeil — современное умное ИИ решение для защиты ваших веб-ресурсов. Проксирование, фильтрация ботов, сканер уязвимостей сайтов, WAF, мониторинг доменов и сайтов, защита от DDoS в одном сервисе.

5 минутот добавления домена до первых блокировок
1 домен бесплатнобез карты и без ограничений по времени
185.220.101.42Германия · AS24940SQL-инъекция91.108.56.12Россия · AS62041JS-проверка45.155.205.233Нидерланды · Tor exitбаза IP103.75.190.11Китай · AS4134гео-правило5.255.253.13YandexBot проверенпропущен92.63.197.8Россия · AS49505лимит 240/мин66.249.66.1Googlebot проверенпропущен193.35.18.77Литва · дата-центрплохой бот176.113.115.4Россия · AS200019перебор /wp-login171.25.193.78Tor exit nodeбаза IP185.220.101.42Германия · AS24940SQL-инъекция91.108.56.12Россия · AS62041JS-проверка45.155.205.233Нидерланды · Tor exitбаза IP103.75.190.11Китай · AS4134гео-правило5.255.253.13YandexBot проверенпропущен92.63.197.8Россия · AS49505лимит 240/мин66.249.66.1Googlebot проверенпропущен193.35.18.77Литва · дата-центрплохой бот176.113.115.4Россия · AS200019перебор /wp-login171.25.193.78Tor exit nodeбаза IP

Любой сайт должен иметь комплексную защиту, а не один фильтр «на всякий случай»

Идея TrafficVeil — собрать инструменты защиты вместе: базы IP, гео, детект ботов, WAF и лимиты. Магазин, блог или лендинг получают ту же защиту, что раньше собирали только крупные проекты.

Поможем подключить и настроить сайт бесплатно

* Настройка только для платного тарифа

0
IP в базах блокировок: РКН, Tor, Firehol, Spamhaus, IPsum
0
средняя доля ботов в трафике подключённых сайтов
0
уровней защиты: IP, гео, боты, WAF, лимиты
0
NS-записи — всё, что меняется у регистратора

Пять уровней защиты между интернетом и вашим сайтом

Каждый уровень настраивается отдельно для каждого домена: то, что нужно магазину, обычно вредит новостному сайту.

Уровень 01 — WAF

Правила, которые видно и можно править

SQL-инъекции, XSS, LFI, RCE, обход путей и сканеры. Отдельный набор для WordPress, четыре уровня строгости, режим «только логировать» и до 20 своих правил на домен.

match uri ~ "/wp-login.php" -> rate 5/min
match body ~ "union select" -> block 403
match ua ~ "sqlmap|nikto|acunetix" -> block 403
match uri ~ "/xmlrpc.php" -> block 403
match args ~ "<script|onerror=" -> block 403
allow ip 203.0.113.7 -> skip all
allow uri "/api/pay/webhook" -> skip waf
match path ~ "/uploads/.*\.php" -> block
Уровень 02 — Детект ботов

Отличаем скрипт от человека

Обратный DNS против подделок под Googlebot, поведенческие признаки, отпечаток TLS и его расхождение с User-Agent.

IP185.220.101.42
ASNAS24940 · Hetzner
Тип сетидата-центр
JA3 vs User-Agentне совпадает
Вердиктscanner · блок
Уровень 03 — Лимиты

Перебор гаснет на первых попытках

Запросы в минуту и час, лимит ошибок, временный и постоянный бан, адаптивный порог по базовой линии.

Уровень 04 — Гео, ASN и базы IP

География и сети источников

Списки стран, блокировка сетей целиком по ASN, свои списки IP со сроком действия и подключаемые базы: РКН, Tor exit, публичные VPN, поддельные поисковики.

живой трафикисточники атаксети под блоком
Уровень 05 — Инфраструктура

DNS, SSL и скрытие реального IP

Свои nameservers и записи A, CNAME, MX, TXT в том же кабинете. Let's Encrypt с автопродлением, кэш и редиректы на границе, реальный IP сервера снаружи не виден.

Поверх всех уровней

Аналитика и уведомления

Разбор блокировок по уровням, топ стран и сетей, профиль любого IP в один клик, живая лента событий. Инциденты и простои приходят в Telegram.

Полная защита вашего трафика

Всё, что нужно для защиты сайта. На Free действуют ограничения по security-базам и расширенным правилам.

Детект ботов

Модель смотрит на поведение, fingerprint и timing. Отличает человека от скрипта без обещания процента точности.

WAF и профили CMS

Свой regex-движок: SQLi, XSS, LFI, RCE и профили под WordPress, Битрикс, MODX, Drupal. С тарифа Starter.

Сканер уязвимостей сайтов

Проверка внешней поверхности, CMS и известных CVE с приоритизацией рисков и рекомендациями по устранению.

GeoIP фильтрация

Блокируйте трафик по странам, регионам или городам. Идеально для локальных бизнесов.

Rate Limiting

Защита от парсеров и брутфорса. Умные лимиты не блокируют реальных пользователей.

Защита от L7-флуда

Лимиты, JS Challenge, GeoIP и WAF режут HTTP-флуд на входе. Отдельного scrubbing канала L3/L4 нет.

Real-time Аналитика

Дашборд с живой статистикой: посетители, боты, атаки, экономия. Telegram алерты.

База из 7М+ негативных IP

Встроенная база парсеров, накрутчиков ПФ, спамеров и ботнетов. Обновляется ежедневно из 15+ источников.

Свои базы IP и User-Agent

Загружайте собственные списки блокировок или интегрируйте базы от сторонних сервисов. Гибкая настройка правил.

Мониторинг сайтов и доменов

Отслеживание доступности сайтов 24/7 и сроков регистрации доменов. Уведомления при проблемах.

Один домен — бесплатно

Подключите сайт и посмотрите, сколько из вашего трафика не люди.

Начать

Подключение — две записи у регистратора

Сайт остаётся на текущем хостинге, код не меняется. Мы становимся перед ним и обслуживаем DNS.

01

Добавьте домен

Укажите домен и IP сервера. Проверим доступность реального сервера, SNI и редиректы до того, как трафик переключится.

ДоменыШаг 01
Список доменов в кабинете
NameserversШаг 02
NS 1 ns1.trafficveil.com155.212.142.237
NS 2 ns2.trafficveil.com46.173.25.80
Структура блокировок
Обзор защитыШаг 03
Обзор защиты
Сканер уязвимостей

Дыры находим раньше, чем их найдут снаружи

Безопасный режим: без разрушающих запросов и без загрузки эксплойтов на ваш сервер. На выходе — находки с приоритетом, а не сырой дамп сканера.

  • Версии CMS, тем и плагинов со сверкой по базам известных уязвимостей
  • Конфигурация TLS и заголовки безопасности, открытые служебные пути
  • Поддомены и почта: SPF, DKIM, DMARC, риск угона поддомена
  • Проверки по расписанию с показом того, что изменилось с прошлого раза
serie-a.ru4 находки01.09, 03:00
Критичноcontact-form-7 · 5.7.2CVE-2023-6449 · CVSS 8.8 · загрузка произвольных файлов. Обновить до 5.9.8.
СреднеНет DKIM, DMARC в режиме p=noneПисьма с домена легко подделать. Записи добавляются в DNS этого же кабинета.
СреднеREST API открыт для гостей/wp-json/wp/v2/users отдаёт список авторов. Закрывается профилем WordPress.
НизкоНет заголовка Permissions-PolicyДобавляется инъекцией заголовков на edge, правки на сервере не нужны.

Платите за людей, а не за тех, кого отбили

Запросы ботов, атак и всё, что срезали фильтры, в счёт не идут. Тариф определяет число доменов и глубину настроек.

Free
Посмотреть на свой трафик и закрыть базовые дыры
0 ₽
навсегда, без карты
  • 1 домен
  • Проксирование, SSL, скрытие IP
  • Детект ботов, гео, лимиты
  • Аналитика 7 дней, сканер
  • WAF и правила CMS
  • Базы блокировок
Начать
Starter
Один рабочий сайт, за который обидно
990 ₽
в месяц
  • 5 доменов
  • WAF и профили CMS
  • Защита WordPress
  • Базы: РКН, Tor, VPN
  • Аналитика 30 дней
  • Помощь в настройке
Попробовать
Proвыбирают чаще
Сеть сайтов или проект, который атакуют регулярно
2 990 ₽
в месяц
  • 10 доменов
  • Свои правила WAF, до 20
  • Фильтр по ASN
  • Расширенные лимиты
  • Сканер по расписанию
  • Аналитика 90 дней · ответ 24 ч
Попробовать
Business
Агентство или студия с клиентскими сайтами
9 990 ₽
в месяц
  • 20 доменов
  • Свой SSL-сертификат
  • Кастомные лимиты и правила
  • Аналитика 365 дней
  • Поддержка 24/7, ответ 4 ч
  • Помощь при переносе сети
Попробовать
WAF, правила CMS и подключаемые базы блокировок работают с тарифа Starter — на Free они выключены на стороне сервиса. Больше 20 доменов, выделенные прокси и своя схема размещения — считаем отдельно, напишите нам.

Что спрашивают до подключения

Сайт станет медленнее?
Запрос идёт через дополнительный узел — обычно это единицы или десятки миллисекунд. Статика при этом отдаётся из кэша на границе, поэтому у многих сайтов нагрузка на реальный сервер падает.
Что будет, если ваш сервис недоступен?
DNS обслуживают два независимых nameserver, трафик распределяется между прокси. Домен всегда можно вернуть на прежние NS — реальный сервер и его настройки мы не меняем, сайт продолжит работать напрямую.
Нужно что-то менять на сервере?
Нет. Сайт остаётся на текущем хостинге, код не трогаем. Достаточно, чтобы реальный сервер принимал запросы по IP, который вы указали при подключении.
А поисковые роботы не пострадают?
Yandex, Google и Bing проверяются обратным DNS и пропускаются по умолчанию. Подделки под них отсекаются именно этой проверкой, а не по одному User-Agent.
Есть тариф на трафик?
Нет. Тарифа на трафик нет: вы платите за людей, а не за тех, кого отбили. Запросы ботов, атак и всё, что срезали фильтры, в счёт не идут. Тариф определяет число доменов и глубину настроек.
Можно отменить и уйти?
Да, в любой момент. Подписка не продлевается, домен возвращается на свои NS, DNS-записи выгружаются. Данные аналитики доступны до конца оплаченного периода.

Начните с одного домена — бесплатно

Подключите сайт, посмотрите неделю аналитики и решайте. Карта не нужна, апгрейд — когда доменов станет больше.

Тарифа на трафик нет. Платите за людей, а не за тех, кого отбили: боты, атаки и всё, что срезали фильтры, в счёт не идут. Тариф — число доменов и глубина настроек.

Вход через Яндекс ID · оплата картой и криптовалютой · поддержка на русском
TrafficVeil