Рабочие нагрузки Blockchain и Web3 концентрируют ценность в RPC, API кошелька и интерфейсах. Атаки нацелены на общедоступные узлы, окна Mint и политику входа в систему Exchange должны быть объяснимыми.
Типичные нагрузки
- Публичный JSON-RPC переполнен до тех пор, пока узлы не исчерпают пропускную способность и соединения
- IP-адреса валидаторов, подверженные целенаправленным DDoS-атакам
- API бирж и кошельков под начинкой и ботами
- События Mint, сочетающие L7 CC со статическими всплесками пропускной способности активов
Типичные сценарии
Краевая запись для рабочих нагрузок в сети
Сценарий пути
Пределы уровня метода
Разделение чтения против записи; отбросьте неверный JSON-RPC.
→ узел → шлюза dApp
Сценарий пути
Войти и вывести охранника
Начинка и боты; проверяемый путь записи.
Пользовательское → ядро → WAF
Сценарий пути
Статическое + динамическое разделение
CDN для страниц; выделенный CC/очередь для Mint API.
Охранник → API CDN страницы
Сокрытие узлов
Валидаторы за границей
Целевые области
Ограждение шлюза RPC
Ограничения на уровне метода, неверный JSON-RPC отброшен, IP-адреса узлов скрыты.
Обмен / кошелек
Прекращение TLS, управление ботами, проверяемые журналы путей записи.
Очистка DDoS
Производительность в Тбит/с с выравниванием L4/L7 перед стойками узлов.
Монетный двор и кампании
CDN для статических, выделенных правил и очередей для API Mint.
Состояние RPC
Радар аномального JSON-RPC
Архитектура
Путь к границе RPC и dApp
Любая → многоуровневая политика JSON-RPC/REST → WAF и CC очищает → только трафик на узлы или исходные кластеры.
- 01Имена хостов RPC/API на глобальных границах
- 02Ограничения скорости метода и пути; разделение вызовов чтения по сравнению с широковещательной записью
- 03Элементы управления Bot и geo на API записи кошелька
- 04Журналы полного пути с идентификаторами политик