Cloudflare DDoS Protection هي خدمة التخفيف من الهجمات العاملة باستمرار والمدمجة في شبكة Cloudflare. توفر Cloudflare حماية من DDoS غير محدودة ودون احتساب للاستهلاك على الطبقات 3 و4 و7 لجميع العملاء في جميع الخطط والخدمات، وتستثني فوترتها حركة هجمات DDoS من استهلاكك.
تمتد الحماية حتى الطبقة التي تعمل عليها خدمتك. فالمواقع وواجهات API التي تمر عبر وكيل Cloudflare محمية على الطبقة 7 وما دونها؛ أما تطبيقات TCP وUDP الأخرى فتُضاف عبر Spectrum، وشبكات IP عبر Magic Transit. وتشمل الحماية بروتوكولات الويب والشبكات، لكنها لا تشمل بروتوكولات البريد الإلكتروني مثل SMTP أو IMAP أو POP3.
ولا تحمي إلا حركة المرور التي تصل إلى Cloudflare. فسجل DNS تُرك دون تمرير عبر الوكيل، أو خادم أصلي يقبل الاتصالات من أي مكان، يمنح المهاجم طريقًا للالتفاف عليها. ولهذا يحتاج الإعداد إلى مسؤول بعد الإطلاق.
يأخذ كل خادم عيّنات من حركة المرور خارج مسارها، فلا يضيف الكشف أي تأخير. وتوثق Cloudflare أن اكتشاف الهجوم والتخفيف منه عند الحافة يستغرقان ما يصل إلى ثلاث ثوانٍ في المتوسط، وتنتهي صلاحية قواعد التخفيف بعد وقت قصير من انتهاء الهجوم.
تغطي مجموعة قواعد HTTP DDoS Attack Protection هجمات الإغراق على الطبقة 7. وتغطي مجموعة قواعد Network-layer DDoS Attack Protection هجمات مثل إغراق UDP وإغراق SYN وإغراق DNS. وكلتاهما مفعّلة دائمًا. يمكنك تعديل مجموعة قواعد HTTP، ويمكن لعملاء Magic Transit وSpectrum على Enterprise أيضًا تخصيص مجموعة قواعد طبقة الشبكة.
تعمل قواعد DDoS المُدارة بمستوى حساسية افتراضي هو High. ويغيّر التجاوز حساسية القاعدة أو الإجراء الذي تتخذه في منطقتك، مثلًا عندما يشبه نمط حركة مرور مشروع هجومًا.
تنشئ القواعد التكيفية ملفًا تعريفيًا لحركة المرور لديك على مدى الأيام السبعة الماضية، وتكتشف حركة المرور التي تنحرف عنه. تحصل كل الخطط على القواعد التكيفية المبنية على أخطاء الخادم الأصلي، أما المجموعة الكاملة فتتطلب إضافة Advanced DDoS Protection الخاصة بـEnterprise.
ترسل Cloudflare تنبيهات هجمات DDoS خلال دقيقة تقريبًا. وتشمل كل خطة تنبيهًا لهجمات HTTP DDoS، أما التنبيهات المتقدمة مع التصفية وتنبيهات طبقة الشبكة فتعتمد على إضافات Enterprise أو Magic Transit أو BYOIP.
توصي Cloudflare بتمرير سجلات DNS التي تخدم حركة الويب عبر الوكيل، وعدم السماح إلا بعناوين IP الخاصة بـCloudflare عند الخادم الأصلي، وتغيير عناوين IP للخوادم الأصلية التي كانت علنية قبل التهيئة، وعدم وضع شبكة CDN أخرى أمام Cloudflare.
| الخطة | ما الذي تشمله |
|---|---|
| Free | حماية من DDoS على الطبقات 3 إلى 7 دون احتساب للاستهلاك، ومجموعتا القواعد المُدارتان لـHTTP وطبقة الشبكة، وتجاوز واحد لمجموعة القواعد، وقواعد تكيفية مبنية على معدلات أخطاء الخادم الأصلي، وتنبيهات DDoS. |
| Pro | كل ما في Free. ويتوفر Spectrum إضافةً مدفوعة لـSSH وMinecraft، بتطبيق واحد لكل منهما. |
| Business | كل ما في Pro، مع ملفات تعريف تكيفية تستخدم أيضًا اتجاهات حركة المرور التاريخية. ويمكن لإضافة Spectrum أيضًا تغطية تطبيق RDP واحد. |
| Enterprise | كل ما في Business. وتشمل الإضافات Spectrum لأي تطبيق TCP أو UDP، وMagic Transit لشبكات IP مع Advanced TCP Protection وAdvanced DNS Protection (إصدار تجريبي)، وAdvanced DDoS Protection: ما يصل إلى 10 تجاوزات لمجموعات القواعد، وجميع القواعد التكيفية، والتنبيهات المتقدمة. |
تتغير أسعار Cloudflare وشروط إضافاتها، لذا يسرد هذا الجدول الإمكانات فقط. تبيع Vigilbase تراخيص Cloudflare Enterprise، وتحدد نطاق الإضافات مثل Spectrum أو Magic Transit مع التشغيل. أما Vigilbase Shield فهي خطة شهرية لما قبل Enterprise تشمل WAF مُدارًا وحماية من DDoS وSuper Bot Fight Mode.
أسعار خطط Cloudflare، من Free إلى Enterprise →لكل اسم مضيف في الإنتاج، نسجل ما يقدمه، وما إذا كان يمر عبر الوكيل، وما إذا كان يمكن الوصول إلى خادمه الأصلي مباشرة. وتُدرج سجلات DNS التي لا تمر عبر الوكيل والخوادم الأصلية المكشوفة في سجل تغيير له مالك وإجراء تالٍ.
يتغير DNS عندما تنقل خادمًا أصليًا، ولا بد أن يتولى أحد مسؤولية السجل وعملية التحويل. نسجل ما تغيّر، ولماذا، ومن وافق عليه، وكيف جرى التحقق من النتيجة.
تغيّر الحملات والإصدارات والتكاملات الجديدة شكل حركة المرور المعتادة. نتحقق من الأثر على العملاء إلى جانب الحدث الأمني قبل تعديل أي قاعدة مُدارة، ونُبقي كل تغيير محدودًا بما يكفي لتقييمه.
يتطلب إغراق طبقة الشبكة وموجة مفاجئة من طلبات إتمام الشراء الضارة تحقيقين مختلفين. نراجع أحداث Cloudflare وحالة الخادم الأصلي وDNS ورحلة عميل متأثرة بالتوازي، ثم نغيّر ضابطًا واحدًا في كل مرة.
تضيف Critical تفعيل غرفة العمليات، والدفاع الاستباقي عن شبكة الحافة، ومسؤولية BGP والتوجيه، للبيئات التي لا يُقبل فيها الانتظار في قائمة الانتظار.
توفر Core الحوكمة وإدارة التغييرات خلال ساعات العمل، مع استجابة وفق أفضل جهد ممكن. وتضيف Priority التشغيل على مدار الساعة، والتخفيف النشط من التهديدات ضمن اتفاقية مستوى الخدمة، ومدير حساب تقني محددًا. وتضيف Critical التصعيد الفوري وقيادة الحوادث بواسطة خبراء كبار.
يكشف سجل من نوع DNS-only عنوان IP للخادم الأصلي لكل من يستعلم عنه، ويمكن مهاجمة الخادم الأصلي المفتوح مباشرة. نمرّر عبر الوكيل السجلات التي تخدم حركة الويب، ونقصر الوصول إلى الخادم الأصلي على Cloudflare، ونتحقق من ثبات التغيير.
قد يشبه الإطلاق أو الحملة هجومًا، ويؤدي التخفيف المفرط في اتساعه إلى حظر عملاء حقيقيين. نتأكد من الرحلة المتأثرة قبل تطبيق تجاوز على أي قاعدة، ثم نسجل التغيير وطريقة التراجع عنه.
التنبيه ليس جهة تشغيل. في Priority وCritical، تقود Vigilbase حادث Cloudflare خارج ساعات العمل، بأزمنة استجابة تحددها اتفاقية مستوى الخدمة.
التغطية والتزامات الاستجابة للحوادث →تنقل التهيئة الطارئة حركة الويب المكشوفة خلف Cloudflare، ثم تعالج مشكلات DDoS والروبوتات وTLS وWAF والضغط على الخادم الأصلي وصولًا إلى الاستقرار. إنها أعمال حوادث Cloudflare، وليست استجابة عامة للحوادث.
متى تطلبون مساعدة طوارئ Cloudflare →Vigilbase OS
يربط Vigilbase OS، نظام التشغيل للأمن السيبراني، أدوات الأمان التي تدفع مقابلها بالفعل، ويحفظ سجلاتها وأحداثها قابلة للتدقيق والاستعلام في مكان واحد. ويضع تكامله الأصلي مع Cloudflare أحداث Cloudflare لديك إلى جانب تلك الأدوات، ويحقق وكيل Vigil في الحوادث عالية الخطورة بينما يتولى محللو Vigilbase الحالات الاستثنائية.
Cloudflare هو المزوّد الذي تُنفَّذ لديه إجراءات الاستجابة المباشرة حاليًا. أنت تختار مستوى الاستقلالية: إبقاء الإجراءات معطلة، أو اقتراحها للموافقة، أو السماح بتنفيذ الإجراءات منخفضة المخاطر القابلة للتراجع. يُظهر السجل التحقيق والإجراءات المتخذة والتحقق. أما المزوّدون الذين لا تتوفر لهم إجراءات مباشرة، فيقدّم التحقيق الخطوات التي يتعين على فريقك إكمالها.
ابدأ مع Vigilbase OSنعم، في كل الخطط. توفر Cloudflare حماية من DDoS غير محدودة ودون احتساب للاستهلاك على الطبقات 3 و4 و7 لجميع العملاء، وتستثني فوترتها حركة هجمات DDoS من استهلاكك.تغيّر الخطط والإضافات مدى قدرتك على ضبط الحماية وما تغطيه. يحمي Spectrum تطبيقات TCP وUDP الأخرى، ويحمي Magic Transit شبكات IP، وتضيف إضافة Advanced DDoS Protection الخاصة بـEnterprise التجاوزات والقواعد التكيفية والتنبيهات المتقدمة.فهم هجمات DDoS
توثق Cloudflare أن اكتشاف هجمات DDoS على HTTP وطبقة الشبكة والتخفيف منها عند الحافة يستغرقان ما يصل إلى ثلاث ثوانٍ في المتوسط. يعمل الكشف على كل خادم دون انتظار قرار مركزي، وتنتهي صلاحية قواعد التخفيف بعد وقت قصير من انتهاء الهجوم.فهم هجمات DDoSالاستجابة لهجوم DDoS
غالبًا لأن جزءًا من حركة المرور لا يمر عبر Cloudflare. فسجل من نوع DNS-only يكشف عنوان IP للخادم الأصلي، والخادم الأصلي الذي يقبل الاتصالات من أي مكان يمكن مهاجمته مباشرة.توصي Cloudflare بتمرير السجلات التي تخدم حركة الويب عبر الوكيل، وعدم السماح إلا بعناوين IP الخاصة بـCloudflare عند الخادم الأصلي، وتغيير عناوين IP للخوادم الأصلية التي كانت علنية قبل التهيئة. افحص كل اسم مضيف في الإنتاج، لا الموقع الرئيسي وحده.الاستجابة لهجوم DDoSدليل عملي لحماية المواقع
تمتد الحماية حتى الطبقة التي تعمل عليها خدمتك. فالمواقع وواجهات API التي تمر عبر وكيل Cloudflare محمية على الطبقة 7 وما دونها؛ أما تطبيقات TCP وUDP الأخرى فتُضاف عبر Spectrum، وشبكات IP عبر Magic Transit. ولا تشمل الحماية بروتوكولات البريد الإلكتروني مثل SMTP وIMAP وPOP3.فهم هجمات DDoSشرح ترخيص Cloudflare Enterprise
في Priority وCritical، تراقب Vigilbase على مدار الساعة وتقود التخفيف ضمن اتفاقية مستوى الخدمة، وتضيف Critical التصعيد الفوري وغرفة العمليات. أما Core فتوفر الحوكمة خلال ساعات العمل، لذا يحتفظ فريقك بمسؤولية المناوبة.إذا لم تكن الخدمة المتأثرة على Cloudflare بعد، فإن التهيئة الطارئة تنقل حركة الويب المكشوفة خلف Cloudflare أولًا، ثم تحقق الاستقرار في مواجهة الهجوم.التغطية والتزامات الاستجابة للحوادثمتى تطلبون مساعدة طوارئ Cloudflare
التخفيف من DDoS لدى Cloudflare متاح دون احتساب للاستهلاك في كل الخطط. تبدأ رسوم تشغيل Managed Cloudflare من 3,500 دولار شهريًا لـCore، و7,500 دولار لـPriority، و15,000 دولار لـCritical؛ ويُحدَّد نطاق ترخيص Cloudflare وأي إضافات في عرض السعر نفسه.قارنوا Core وPriority وCriticalما يجب التحقق منه قبل شراء Cloudflare
تلخّص هذه الصفحة تفاصيل حماية Cloudflare من DDoS من وثائق Cloudflare. ونظرًا لتغيّر الخطط والإضافات والحدود، تأكد من الشروط الحالية مع Cloudflare أو معنا قبل الشراء.
تمت مراجعة مصادر المزوّدين
أخبرنا بالتطبيقات والنطاقات المهمة ومن يتولى المناوبة حاليًا. وسنحدد معًا نطاق ترخيص Cloudflare وأي إضافات وتغطية التشغيل.
