ソリューション

ブロックチェーンと Web3

RPC · ノード · ウォレット API

Web3 · RPC ゲートウェイ

JSON-RPCノード秘匿メソッド制限

ブロックチェーンとWeb 3ワークロードは、RPC、ウォレットAPI、およびフロントエンドに価値を集中させます。パブリックノード、ミントウィンドウ、およびエクスチェンジログインパスを対象とする攻撃-エッジポリシーは説明可能である必要があります。

よくある課題

ノードが帯域幅と接続を使い果たすまで、パブリックJSON - RPCがフラッディングされる
ターゲットを絞ったDDoSにさらされたバリデーターIP
スタッフィングとボットの下での交換とウォレットAPI
L 7 CCと静的資産帯域幅スパイクを組み合わせたMINTイベント

代表的なシナリオ

オンチェーンワークロードのエッジエントリ

シナリオ経路

メソッドレベルの制限

読み取りと書き込みを分割します。不正なJSON - RPCを削除します。

RPC/s 1.6M

P95 62 ms

落ちました 4.2%

dApp HTTPS

ゲートウェイ 制限事項

ノード 非表示

dApp→ → ゲートウェイノード

ノード秘匿

バリデータ入口はエッジの後ろ

重点分野

RPCゲートウェイガード

メソッドレベルの制限、不正なJSON - RPCがドロップされ、ノードIPが非表示になりました。

エクスチェンジ/ウォレット

TLS終了、ボット管理、監査可能な書き込みパスログ。

DDoSスクラブ

ノードラックの前にL 4/L 7アライメントを備えたTbps容量。

ミント＆キャンペーン

ミントAPIの静的な専用ルールとキュー用のCDN。

RPC 態勢

異常 JSON-RPC レーダー

1.6M RPC/秒

0eth_call P95

97.2Bot 遮断

0チェーン ID

アーキテクチャ

RPC & dAppエッジパス

エニーキャストレイヤード→ JSON - RPC/RESTポリシー→WAF ＆ CCは、ノードまたは発信元クラスタへのトラフィック→のみをクリーンアップします。

01グローバルエッジのRPC/APIホスト名
02メソッドとパスのレート制限。読み取りコールと書き込みブロードキャストの分割
03ウォレット書き込みAPIのボットとジオコントロール
04ポリシーIDを含むフルパスログ