Как работает Shield

Архитектура#

Каждый пакет, входящий в сеть Avenlith, проходит через фильтрующее оборудование на границе региона. Чистый трафик идёт к серверу с дополнительной задержкой менее 0,3 мс.

Обнаружение#

Shield строит базовый профиль трафика для каждого IP. При отклонении объёма или структуры пакетов фильтрация включается автоматически — обычно в течение секунды.

Профили фильтрации#

Профили настраивают фильтрацию под конкретные протоколы: игровые серверы, VoIP или DNS:

avenlith shield rule create \
  --target 203.0.113.24 \
  --protocol udp --port 27015 \
  --profile game-a2s

Ёмкость#