Beban kerja Blockchain dan Web3 memusatkan nilai pada RPC, api dompet, dan frontend. Serangan menargetkan node publik, jendela mint, dan jalur masuk pertukaran - kebijakan tepi harus dapat dijelaskan.
Tekanan umum
- JSON - RPC publik membanjiri hingga node menghabiskan bandwidth dan koneksi
- IP validator terpapar DDoS yang ditargetkan
- Api pertukaran dan dompet di bawah isian dan bot
- Acara mint menggabungkan L7 CC dengan lonjakan bandwidth aset statis
Skenario khas
Entri tepi untuk beban kerja on - chain
Jalur skenario
Batas tingkat metode
Split read vs write; drop bad JSON - RPC.
→ node → gateway dApp
Jalur skenario
Masuk dan tarik penjaga
Isian dan bot; jalur penulisan yang dapat diaudit.
→ Inti → WAF pengguna
Jalur skenario
Pemisahan statis + dinamis
CDN untuk halaman; CC/antrian khusus untuk api mint.
Halaman CDN → api Guard
Penyamaran node
Validator di belakang tepi
Area Fokus:
Pelindung gateway RPC
Batas tingkat metode, JSON - RPC buruk turun, IP node disembunyikan.
Pertukaran / dompet
Pemutusan TLS, manajemen bot, log tulis - jalan yang dapat diaudit.
Scrub DDoS
Kapasitas Tbps dengan keselarasan L4/L7 di depan rak simpul.
Mint & kampanye
CDN untuk statis, aturan khusus dan antrian untuk api mint.
Postur RPC
Radar JSON-RPC abnormal
Arsitektur
Jalur tepi RPC & dApp
Kebijakan JSON - RPC/REST → berlapis anycast → WAF & CC → hanya membersihkan lalu lintas ke node atau cluster asal.
- 01Nama host RPC/api di tepi global
- 02Batas kecepatan metode dan jalur; split read calls vs write broadcast
- 03Kontrol bot dan geo pada api tulis dompet
- 04Log jalur penuh dengan ID kebijakan