Серверы с защитой от DDoS: 10 провайдеров, которые держат атаку и не останавливают продажи

Час недоступности во время распродажи или запуска рекламной кампании обходится дороже годовой аренды сервера: заказы уходят к конкурентам, бюджет на трафик сгорает, а поисковики фиксируют ошибки. Сервер с фильтрацией DDoS на стороне провайдера отсекает мусорный трафик до того, как он забьёт канал, и сайт продолжает принимать клиентов. Для игровых проектов, магазинов, API и SaaS это разница между спокойной ночью и срочным переездом.

В подборке десять провайдеров, у которых защита от атак входит в тариф или подключается как отдельная услуга. Сравнивали по заявленной ёмкости фильтрации и уровням модели OSI, ширине канала, числу локаций и уровню дата-центров, скорости поддержки и тому, под какие задачи провайдер подходит лучше: игровые серверы, e-commerce, корпоративные системы с требованиями регуляторов.

Агрегатор VPS и VDS с защитой от DDoS собирает актуальные предложения российских и зарубежных провайдеров под конкретные задачи бизнеса: от виртуальных серверов начального уровня до выделенных машин под высокую нагрузку. Удобно сравнивать цены, локации и характеристики в одном месте, не обходя десятки сайтов вручную.

— цифра в гигабитах показывает, какой объём атаки провайдер способен поглотить; защита на 100 Мбит/с и на 300 Гбит/с — это разные классы услуги

Уровни защиты

— L3/L4 закрывают флуд на сетевом и транспортном уровне; атаки на приложение (L7) требуют отдельной фильтрации или настроек на своей стороне

Включена или за доплату

— базовая защита в каждом тарифе избавляет от необходимости срочно подключать услугу посреди атаки

Канал и география

— широкий порт и площадки ближе к аудитории помогают сохранить скорость, когда фильтрация уже работает

Дальше разбираем каждого подробнее: кому подойдёт, в чём силён, на что обратить внимание.

Aéza запущена 26 декабря 2021 года, юридические лица зарегистрированы в России и Великобритании. Платформа построена на KVM, NVMe SSD и процессорах AMD EPYC 7003 и Ryzen 9 9950X. Оборудование стоит в дата-центрах Tier III: Interxion в Германии, Австрии, Нидерландах и Швеции, Hetzner в Финляндии и ММТС-9 в России. Провайдер заявляет защиту до 300 Гбит/с и SLA 99,9%.

Игровым серверам Minecraft и CS, которые атакуют чаще всего, и проектам, где пинг и доступность напрямую влияют на выручку. Интернет-магазинам, стартапам и разработчикам, которым нужна почасовая оплата и защита без отдельного договора.

Провайдер работает с конца 2021 года — история короче, чем у лидеров рынка. Windows доступен в основном на серверах под игровые сборки, основной выбор ОС — Linux.

Бонус:

15% на первое пополнение при переходе по ссылке, действует 24 часа.

Узнать о хостинге Aéza подробнее.

Fornex Hosting S.L. зарегистрирован в Испании и работает с 2007 года. Специализация — VPS/VDS на KVM с процессорами Intel Xeon и NVMe SSD в RAID10, в линейке 136 тарифов. Все дата-центры уровня Tier III, оборудование Supermicro, сеть построена на Juniper и Arista с пропускной способностью до 800 Гбит/с.

Корпоративным сайтам и интернет-магазинам с европейской аудиторией, которым нужна защита с запасом: базовая фильтрация бесплатна, расширенную можно поднять до 250 Гбит/с. Игровым серверам Minecraft и CS2, бэкендам приложений и базам данных.

Сведения о поддержке разнятся: в одних материалах указан круглосуточный ответ за 3 минуты, в других — рабочие часы и ответ до 30 минут. Перед переносом критичного проекта стоит проверить скорость реакции на практике.

Узнать о хостинге Fornex подробнее.

JustHost — российский провайдер ООО «БАКСЭТ», работает с 2006 года; не путать с американским justhost.com. Компания заявляет 333 392 клиента и 72 локации в 40 странах, от Москвы, Казани и Новосибирска до Лондона, Дубая и Токио. Виртуализация только KVM, без OpenVZ. Провайдер декларирует простую отмену услуг и бесплатный перенос.

Проектам с географическим разнесением серверов: несколько узлов в разных странах снижают риск, что атака на одну площадку положит весь сервис. Сайтам и приложениям, которым нужно гибко менять ресурсы без переезда.

Ёмкость фильтрации провайдер в гигабитах не указывает — защита рассчитана на распространённые атаки. Для проектов, которые атакуют целенаправленно, лучше сразу выбрать решение с явно заявленным объёмом.

Узнать о хостинге JustHost подробнее.

4VPS основан в 2017 году, головной офис в Севастополе. Виртуальные серверы работают на KVM с процессорами Intel Xeon, AMD Ryzen и AMD EPYC и NVMe-накопителями. Провайдер заявляет более 30 локаций по всему миру, аптайм 99,9% и поддержку 24/7, по внешним данным у него около 126 тысяч клиентов.

Проектам с международной аудиторией и командам, которые разворачивают серверы скриптами через API: при атаке на одну локацию можно быстро поднять резервный узел в другой. Разработчикам, парсерам, Telegram-ботам и сервисам рендеринга.

Защита базовая, объём фильтрации не раскрывается. Канал — до 2 Гбит/с, для очень тяжёлых проектов это может стать ограничением.

Промокод:

скидка 10% при регистрации по реферальной ссылке.

Узнать о хостинге 4VPS подробнее.

AdminVPS — российский провайдер ООО «Админвпс» с офисом в Москве. Компания предоставляет shared-хостинг, VPS/VDS, выделенные и GPU-серверы и регистрирует домены в 760+ зонах. Виртуальные серверы на NVMe активируются за минуту, на VPS используются Intel Xeon Gold и AMD EPYC, на высокочастотных тарифах — Intel Xeon E и Core i9 до 5,0 ГГц. Клиентов — более 15 000.

Интернет-магазинам на WordPress, 1С-Битрикс и OpenCart и корпоративным сайтам, которым нужна защита плюс страховка от потери данных. Командам без своего админа: поддержка реагирует за 15 минут, а при переезде помогают бесплатно.

Объём фильтрации в гигабитах провайдер не публикует — для проекта под постоянными атаками его стоит уточнить у поддержки. Бэкапы еженедельные, для активной базы лучше добавить собственное копирование.

Промокод:

free-host20 — скидка 20% при оплате на 3 месяца.

Узнать о хостинге AdminVPS подробнее.

ishosting принадлежит компании WEBRAIN OÜ из Таллина и работает с 2005 года. Провайдер заявляет более 50 тысяч активных клиентов. Инфраструктура — 41 дата-центр уровня Tier 3+ в 40 странах на пяти континентах. VPS работают на NVMe SSD и KVM, на премиум-тарифах доступна даже macOS.

Онлайн-игровым платформам, e-commerce и высоконагруженным приложениям с международной аудиторией. Компаниям, которым нужно выбрать между бесплатной фильтрацией и продвинутой в зависимости от риска атак.

Юрисдикция эстонская, оплата в долларах — для российских компаний с требованиями по хранению персональных данных это ограничение. Бесплатная защита отсекает около 95% атак, для остального понадобится продвинутый вариант.

Узнать о хостинге ishosting подробнее.

UFO Hosting работает с 2018 года и делает упор на широкую географию и почасовую тарификацию. Серверы в 14 странах, от России и Казахстана до Южной Кореи и США, построены на KVM, NVMe SSD и памяти ECC в дата-центрах Tier III. В каталоге 188 конфигураций.

Игровым серверам Minecraft и CS2, сайтам и интернет-магазинам, стартапам с переменной нагрузкой. Проектам, которым защита нужна сразу, без отдельной заявки: Anti-DDoS включён во все тарифы.

Объём фильтрации не раскрывается, поэтому для проектов под регулярными мощными атаками стоит уточнить параметры. Поддержку Windows нужно согласовывать при заказе.

Узнать о хостинге UFO Hosting подробнее.

VDSka основан в 2017 году, операционный офис в Москве. Провайдер гарантирует SLA 99,9% с возвратом средств, если простой длится больше часа, и заявляет, что с 2017 года не терял данные клиентов. Дата-центров девять: Москва, Алматы, Бишкек, Нидерланды, Польша, Финляндия, Латвия и два в США.

Сайтам, переросшим shared-хостинг, и корпоративным сетям с повышенными требованиями к безопасности. Командам, для которых важна скорость поддержки во время инцидента: средний ответ в чате — 32 секунды.

Ёмкость фильтрации в гигабитах не указана. Рейтинг 4,9 из 5 провайдер приводит по собственной оценке, поэтому стоит свериться с внешними отзывами.

Узнать о хостинге VDSka подробнее.

Miran — ИТ-оператор ООО «Миран», на рынке с 2005 года. Ему принадлежат два дата-центра Tier III в Санкт-Петербурге: 12 серверных залов, 561 шкаф, 4,5 МВт и резервирование 2(N+1). Есть точка присутствия в Москве и подключение к 52 операторам связи. Провайдер сдаёт выделенные серверы, VPS/VDS на KVM, размещает оборудование клиентов и продаёт облако VMware.

Компаниям, которым нужна защита для 1С, корпоративных сайтов и интернет-магазинов в связке с colocation или выделенным сервером. Бизнесу, принимающему карты: PCI DSS у Miran подтверждён 6 лет подряд.

DDoS-защита — дополнительная услуга, её нужно подключать отдельно. Площадки находятся только в Петербурге и Москве.

Узнать о хостинге Miran подробнее.

Selectel — российский провайдер IaaS и PaaS, основан в 2008 году, юридическое лицо АО «Селектел». Шесть собственных дата-центров Tier III в Москве, Санкт-Петербурге и Ленинградской области плюс партнёрская площадка в Новосибирске, резервирование N+1 и более 200 Гбит/с внешнего трафика. У провайдера 33 000+ клиентов.

Компаниям, которым защита от DDoS нужна в составе корпоративной инфраструктуры: финтех, платёжные сервисы, медицина, госзаказчики с требованиями ФСТЭК и 152-ФЗ. Командам на Kubernetes и managed-базах, которые строят отказоустойчивые сервисы.

Защита работает на уровнях L3/L4 — атаки на приложение придётся закрывать дополнительными средствами. Для небольшого сайта инфраструктура Selectel избыточна.

Узнать о хостинге Selectel подробнее.

Для большинства магазинов на старте хватает базовой фильтрации L3/L4, включённой в тариф, — главное, чтобы она работала без ручного подключения. Если конкуренты уже атаковали или ниша высококонкурентная, лучше брать защиту с запасом — у Aéza до 300 Гбит/с, у Fornex расширенная до 250 Гбит/с.

L3 и L4 — сетевой и транспортный уровни: здесь отсекается флуд пакетами и соединениями, который забивает канал. L7 — уровень приложения: атака имитирует обычных посетителей и нагружает сайт обращениями к страницам. Провайдеры подборки закрывают L2–L4, а защиту приложения обычно добавляют через настройки веб-сервера или отдельный сервис фильтрации.

Игровые серверы атакуют чаще других проектов, причём размер сообщества роли почти не играет. Без фильтрации даже короткая атака выбивает всех игроков. Aéza, Fornex и UFO Hosting прямо ориентируются на Minecraft и CS2 и включают защиту в тариф.

Сразу написать в поддержку и попросить включить усиленную фильтрацию или сменить IP. Здесь важна скорость ответа: у VDSka средний ответ в чате 32 секунды, у Aéza до 10 минут, у AdminVPS до 15 минут. В долгую помогает разнесение проекта по нескольким локациям, что удобно делать у JustHost или 4VPS.

В спокойном режиме фильтрация практически не заметна. Во время атаки часть трафика проходит очистку, и задержка может вырасти. Широкий канал, как 10 Гбит/с у Fornex или до 25 Гбит/с у Aéza, оставляет запас для легитимных пользователей.

Нужна: атаки не зависят от географии аудитории. Для российских проектов с требованиями по персональным данным логично выбирать провайдеров с площадками и юрлицом в России — Selectel, Miran, AdminVPS или VDSka.

Регулярные бэкапы и мониторинг. Если атака сопровождается попыткой взлома, восстановление из свежей копии экономит часы. Ежедневные бэкапы бесплатно дают VDSka, еженедельные до 200 ГБ — AdminVPS.

Да, и для критичных сервисов это разумная схема: основной сервер у одного провайдера, резервный — у другого, с переключением через DNS. Так атака или авария на одной площадке не останавливает бизнес. Для DR-площадки подходят Miran и Selectel, для распределённых узлов — JustHost, 4VPS и ishosting.

Aéza — лидер подборки за самую мощную встроенную защиту: до 300 Гбит/с в каждом тарифе без доплаты. К этому добавляются порт до 25 Гбит/с в новых локациях, 15 площадок в Tier III-дата-центрах Европы, Азии, Америки и России, ответ поддержки до 10 минут и почасовая оплата. Для игровых серверов, магазинов и стартапов это прагматичный выбор, когда атака — вопрос времени.

Для европейской аудитории и расширенной защиты до 250 Гбит/с подойдёт Fornex. Если нужно распределить проект по многим странам — JustHost, 4VPS или ishosting. Интернет-магазинам без своего админа — AdminVPS и VDSka с бэкапами и быстрой поддержкой, игровым проектам — UFO Hosting. Корпоративным клиентам с регуляторными требованиями стоит смотреть на Selectel и Miran. Сравнить провайдеров по защите, локациям и каналу можно в каталоге VPS и VDS на free-hosting.ru.

Ссылки в материале — рекламные.