Los sitios web y las API públicas se enfrentan a un ruido constante de CC y bot. WAF, administración de bots y caché deben compartir una política de borde.
Presiones habituales
- Ataques L7 estilo Slowloris
- Los escáneres y el relleno de credenciales provocan errores 5xx.
- Picos de tráfico de campaña sin planes de capacidad
- Complejidad de políticas comodín y multidominio
Arquitectura
Disposición de la protección L7
De DNS al origen: Anycast → limpieza CC → WAF → caché → origen; solo tráfico limpio llega al origen.
- 01DNS inteligente / HTTPS DNS
- 02Desafíos de Edge WAF y bots
- 03Límites de tasa de CC y puntuación del comportamiento
- 04Caché estática dividida frente a origen dinámico
Esferas prioritarias
Conjuntos WAF
Líneas de base de OWASP más reglas de URI/encabezado personalizadas.
CC Scrub
Límites escalonados, desafíos de JS, fuentes de huellas dactilares.
Nombres de host ilimitados
Planes CDN de Veikor sin recargos por dominio.
API vs estático
Perfiles de caché y protección basados en rutas.
Escenarios típicos
Política L7 por tipo de sitio
Ruta del escenario
Caché + WAF de referencia
Principalmente estático; CC y bloques de escáner.
→ Origen de la → CDN del visitante
Ruta del escenario
Límites de bot y tarifas
Límites por app y ruta; origen dinámico.
Servicio de → puerta de enlace → API
Ruta del escenario
Ráfagas y CC
Picos de campaña; anti-abuso y colas.
→ Origen de la escala → del borde de la campaña
Postura global de ataques · en vivo
Tráfico dividido por tipo y origen
Mezcla de ataques
Orígenes / PoP de limpieza
Defensa de cuatro capas
Solo el resto limpio llega al origen
Inteligencia global de ataques en vivo
Rutas · acciones · gravedad
La IP de alta defensa es la capa L4 del CDN: reenvío de puertos 1:1 al origen, no un producto aparte ni la línea de servidores dedicados.
Arcos de ataque · origen al PoP
Mezcla de ataques
Principales orígenes
- 1Russia93.6M
- 2United States31.9M
- 3Ukraine36.4M
- 4China25.1M
- 5Brazil22.5M
- 6India18.2M
Principales objetivos
- 1Singapore79.7M
- 2Hong Kong41.9M
- 3Tokyo40.4M
- 4Frankfurt36.6M
- 5Los Angeles36.5M
- 6Taipei16.2M
Ruta de limpieza en vivo
Registro en vivo · ciudad a ciudad