استضافة VPS محمية من DDoS: الفلترة مشمولة، لا تُباع كإضافة

الجواب المختصر

نعم، وهي مشمولة في كل خطة، ابتداءً من VPS-1G بسعر 9.99 $ شهريًا. لا يوجد مستوى أمان إضافي، ولا رسم إضافي لكل هجوم، ولا ترقية للتخفيف تُشترى في أسوأ لحظة، ولا فاتورة قائمة على حركة المرور ترتفع أثناء الحادث. يبقى عنوان IPv4 المخصص لك ملكك قبل الهجوم وأثناءه وبعده.

لماذا توجد هذه الصفحة، والأرقام التي تقف خلفها

لأن عبارة “حماية DDoS مشمولة” ليست هي القاعدة في القطاع، والفرق يستحق التسمية.

لا تُضمّن DigitalOcean أي حماية DDoS مع خوادمها (droplets). ولا تُدرجها Vultr ضمن المعيار أيضًا، بل تتقاضى نحو 10 $ شهريًا كإضافة، وهو مبلغ يتجاوز في خطة قد يقل سعرها عن 6 $ شهريًا سعر الخادم نفسه. وعندما يكون التخفيف مقابلًا مدفوعًا، يتخطاه المشتري العقلاني، ولا يكتشف خطأه إلا في الساعة التي يكون فيها الأمر مهمًا.

نُضمّنها في كل خطة ونسعّر الخطة، لا الحماية. هذا هو الفرق التجاري كله، ولهذا خصصنا له صفحة بدلًا من نقطة في قائمة الميزات.

الخط الفاصل بين ما نفلتره وما يبقى على عاتقك

كل عرض من Open Vista يُدار ذاتياً، وهذا قرار منتج مقصود وليس خفضاً للتكاليف. من جانبنا: العتاد الفيزيائي، والشبكة، وطبقة المحاكاة الافتراضية KVM، والتخزين، وفلترة DDoS أمام عنوانك، وقائمة دعم ترد على مدار الساعة.

ومن جانبك: كل ما يقع فوق النواة. نحن لا ندخل إلى خادمك لتهيئة جدار الحماية، أو تحديث نظام إدارة المحتوى، أو ضبط PostgreSQL، أو كتابة قواعد nginx، أو تدوير مفاتيح SSH. لديك وصول root كامل عبر SSH، وهذا يعني أن طبقة التطبيقات ملكك فعلاً.

هذا التقسيم مناسب لمطوّر أو وكالة أو فريق واثق من كفاءته التقنية، وغير مناسب لشركة تريد أن يتولى شخص آخر إدارة الموقع. وإذا كنت تريد الخيار الثاني، فأخبرنا بذلك عبر صفحة الاتصال وسنخبرك بصدق في أي جانب من الخط تقع، بدلاً من أن نبيعك المنتج الخطأ.

كيف تعرف ما إذا كنت بحاجة إليها

ثلاثة أسئلة، والإجابات الصادقة عنها تكون عادةً واضحة بمجرد طرحها.

إذا أشارت الأسئلة الثلاثة في الاتجاه نفسه، فأنت بحاجة إلى الفلترة، ويصبح السؤال: هل يشمّلها مزوّدك أم يبيعها؟ تحقّق من ذلك قبل مقارنة الأسعار المعلنة، لأن عرضاً بـ 6 $ مع إضافة حماية بـ 10 $ ليس عرضاً بـ 6 $.

الأسئلة الشائعة حول الحماية من هجمات DDoS

هل هناك رسوم منفصلة للحماية من هجمات DDoS؟

لا. فهي مشمولة في سعر العرض في العروض الخمسة، ابتداءً من 9.99 $ شهرياً. لا توجد فئة أمان مرتفعة الثمن، ولا رسوم لكل هجوم، ولا فاتورة تزداد لأنك مررت بأسبوع سيئ.

هل ستبطئ المعالجة حركة المرور المشروعة؟

تحدث الفلترة عند حدود الشبكة، وفي الظروف العادية لن تلاحظها. وأثناء هجوم واسع النطاق قد تلتقط الفلترة بعض الحزم المشروعة أثناء مطابقة النمط، لذا قد يواجه عدد قليل من المستخدمين الحقيقيين إعادة محاولات. ونفضّل وصف ذلك بصدق بدل الادعاء بأن المعالجة غير مرئية في كل الحالات.

هل تعتمدون على الإسقاط (blackhole) أو التوجيه إلى العدم (null-route) لعنوان IP الخاص بي أثناء الهجوم؟

تلجأ بعض الجهات المزوّدة عند الهجمات الواسعة إلى حذف مسار العنوان المستهدف، وهذا يوقف الهجوم وخدمتك في الوقت نفسه. أما نهجنا فهو الفلترة في المنبع حتى تستمر حركة المرور النظيفة في الوصول. لن نَعِد بأن أي هجوم لن يكون ملحوظاً أبداً، لأن هذا وعد لا يستطيع أحد الوفاء به. لكننا نَعِد بأن المعالجة لن تكون يوماً منتجاً نبيعه لك.

هل تحمي هذه الفلترة من الهجمات على طبقة التطبيقات ومن الاختراق؟

لا، ومن يقول غير ذلك يبيع. فلترة الشبكة لا تستطيع التمييز بين طلب HTTP خبيث وآخر مشروع. جدران الحماية لتطبيقات الويب، وتحديد معدل الطلبات، والتحديث الجيد، والتحكم في الوصول أعمال منفصلة، وهي على خادم يُدار ذاتياً من مسؤوليتك.

هل الحماية من هجمات DDoS متاحة في مركزَي البيانات؟

نيويورك متاحة اليوم والرباط قريباً؛ وهما الموقعان الوحيدان اللذان نعتزم تشغيلهما، وكلاهما سيشمل الفلترة نفسها دون تكلفة إضافية. ولا يوجد موقع أكثر هدوءاً يأتي بحماية أفضل كترقية.

هل أحتاج إلى خدمة مُدارة لأكون محمياً؟

لا. تُطبَّق الفلترة أمام عنوانك بصرف النظر عن طريقة إدارتك للخادم. وما يغيّره الدعم المُدار هو من يتولى طبقة التطبيقات فوق النواة، وذلك قرار منفصل عن الحماية من هجمات DDoS.