Veikor Cloud

Menu

Console

Solutions

Blockchain et Web3

Blockchain et Web3

RPC · nœuds · API portefeuille

Essai gratuit de 3 jours Contacter l'ingénierie

Web3 · passerelle RPC

JSON-RPCNœuds masquésLimites par méthode

Les charges de travail Blockchain et Web3 concentrent la valeur dans le RPC, les API de portefeuille et les frontends. Les attaques ciblant les nœuds publics, les fenêtres mint et les chemins de connexion d'échange - la politique de pointe doit être explicable.

Contraintes courantes

  • JSON-RPC public inondé jusqu'à ce que les nœuds épuisent la bande passante et les connexions
  • Les adresses IP des validateurs exposées à des attaques DDoS ciblées
  • API d'échange et de portefeuille sous bourrage et bots
  • Événements Mint combinant L7 CC avec des pics de bande passante d'actifs statiques

Scénarios types

Entrée Edge pour les charges de travail en chaîne

Parcours du scénario

Limites au niveau de la méthode

Scinder les lectures par rapport aux écritures ; supprimer les mauvais JSON-RPC.

RPC/s 1.6M
P95 62 ms
Abandonné 4.2%
dApp HTTPS
Passerelle Limite
Nœud caché

→ nœud de → passerelle dApp

Masquage des nœuds

Les validateurs restent derrière le bord

Domaines d’intervention

Garde passerelle RPC

Limites au niveau de la méthode, mauvais JSON-RPC abandonné, adresses IP des nœuds cachées.

Échange / portefeuille

Terminaison TLS, gestion des robots, journaux de chemin d'écriture vérifiables.

Gommage DDoS

Capacité Tbps avec alignement L4/L7 devant les racks de nœuds.

Menthe et campagnes

CDN pour les règles et les files d'attente statiques et dédiées pour les API Mint.

Posture RPC

Radar JSON-RPC anormal

1.6M RPC/s
0eth_call P95
97.2Blocage de bots
0ID de chaîne

Architecture

Chemin périphérique RPC & dApp

Anycast → stratifié JSON-RPC/REST Policy → WAF & CC → ne nettoie que le trafic vers les nœuds ou les clusters d'origine.

  1. 01Noms d'hôtes RPC/API sur les bords globaux
  2. 02Limites de débit de la méthode et du chemin ; appels de lecture fractionnés vs diffusion d'écriture
  3. 03Contrôles de bot et de géo sur les API d'écriture de portefeuille
  4. 04Journaux de chemin complet avec ID de politique