DDoS-Guard

DDoS-Guard в чате появился как «платная замена Cloudflare»: когда в мае сабки за CF перестали открываться из РФ, советовали его или Yandex Cloud DNS. Летом схему «ставишь защиту перед панелью и сабкой и закрываешь все порты, кроме её адресов» повторяли не раз, и DDoS-Guard в ней стоял первым. В августе выяснилось, что платный анти-DDoS у одного из VPN-сервисов — это просто перепродажа DDG.

Цену в карточке брали из чата: «от 48 тыс. ₽». Это неправда, по крайней мере сейчас. На ddos-guard.ru защита сайта стоит 8 000 ₽ в месяц (Basic, один домен), 20 000 ₽ (Normal) и 48 000 ₽ (Medium, три домена). То есть 48 тысяч — средний тариф, а не вход. Три дня Basic можно попробовать бесплатно. Защита сети через GRE/IPIP или BGP начинается от 30 000 ₽ за L3–4. Узлы фильтрации, по словам сайта, стоят и в российских дата-центрах, а ddos-guard.net 24.09 открывался со всех RU-зондов host.pink.

Из минусов: в феврале писали, что от L7-скана сабки со случайными subID он не спасает, а 19.08 выкладывали публичные обходы через юзерагент Happ. Оба факта по одному сообщению, и тот же обход приписывали Mitelis, StormWall и остальным. Смысл простой: прокси отсекает объём, но если сабка отвечает на любой subID, перебор дойдёт до бэкенда.

Я бы брал Basic под сабку и кабинет, когда аудитория в РФ и нужен прокси, который не режет ТСПУ. На ноды не надо, в чате правильно говорили, что защищать стоит панель и кабинет.