블록체인 및 Web3 워크로드는 RPC, 지갑 API 및 프론트엔드에 가치를 집중합니다. 공격 대상 공용 노드, 민트 창 및 교환 로그인 경로 - 에지 정책을 설명할 수 있어야 합니다.
흔한 압박 요인
- 노드가 대역폭 및 연결을 소진할 때까지 공용 JSON-RPC가 범람함
- 대상 DDoS에 노출된 유효성 검사기 IP
- 스터핑 및 봇에서 교환 및 지갑 API
- L7 CC와 정적 자산 대역폭 스파이크를 결합한 민트 이벤트
대표 시나리오
온체인 워크로드를 위한 엣지 엔트리
시나리오 경로
메서드 수준 제한
분할 읽기 vs 쓰기; 잘못된 JSON-RPC를 드롭합니다.
RPC/s
1.6M
P95
62 ms
드랍함
4.2%
dApp
HTTPS
게이트웨이
제한
노드
숨김
dApp → 게이트웨이 → 노드
시나리오 경로
로그인 및 가드 철회
스터핑 및 봇; 감사 가능한 쓰기 경로.
맨 아래
97.2%
체인
200
QPS 작성
84K
사용자
2FA
엣지
맨 아래
Thim 코어 설치 프로그램
로그
사용자 → WAF → 코어
시나리오 경로
정적 + 동적 분할
페이지의 경우 CDN, 민트 API의 경우 전용 CC/대기열.
대기열
低
CC
1.2M
BW
380 Gbps
캠페인
CDN
발행하기
API
체인
브로드캐스트
페이지 CDN → API 가드
노드 은닉
검증자 입구는 엣지 뒤
중점 분야
RPC 게이트웨이 가드
메서드 수준 제한, 잘못된 JSON-RPC 삭제, 노드 IP 숨김.
교환/지갑
TLS 종료, 봇 관리, 감사 가능한 쓰기 경로 로그.
DDoS 스크럽
노드 랙 앞에 L4/L7이 정렬된 Tbps 용량.
민트 및 캠페인
MINT API에 대한 정적, 전용 규칙 및 대기열에 대한 CDN.
RPC 현황
비정상 JSON-RPC 레이더
1.6M RPC/초
0eth_call P95
97.2봇 차단
0체인 ID
아키텍처
RPC 및 dApp 에지 경로
Anycast → 계층 JSON-RPC/REST 정책 → WAF 및 CC는 노드 또는 오리진 클러스터에 대한 → 트래픽만 정리합니다.
- 01글로벌 에지의 RPC/API 호스트 이름
- 02방법 및 경로 속도 제한, 분할 읽기 호출 vs 쓰기 브로드캐스트
- 03지갑 쓰기 API에 대한 봇 및 지오 컨트롤
- 04정책 ID가 있는 전체 경로 로그