Popis služby
WEDOS Global Protection
Na čem je WEDOS Global Protection postavena
WEDOS Global Protection je služba, která jede na naší celosvětové infrastruktuře WEDOS Global, což jsou tisíce fyzických serverů v desítkách lokalitách po celém světě připojených konektivitou v řádech tisíců GB/s. Je to vlastně takový obří celosvětový privátní cloud.
Lokality jsou vybírány na základě důležitosti v Interentu. Proto třeba v USA máme 5 lokalit s 450 servery a naproti tomu v Jihoafrické republice jen 1 lokalitu s 45 servery. Dále tam musí být dostatečná garantovaná konektivita a dobré technické zázemí (volíme datacentra, která jsou dobře chráněná proti výpadkům a je zde možnost škálování).
V jednotlivých lokalitách si pak kupujeme přímé propoje do významných sítí anebo IXP (Internet Exchange Point), což jsou takové křižovatky lokálního internetu. Díky tomu se výrazně snižuje odezva a zvyšuje rychlost přenosu dat mezi WEDOS Global a všemi sítěmi. Teď když někdo jde na váš web, tak musí jet po okreskách a projet spoustu obcí, než se k vám dostane. WEDOS Global je taková dálnice, která vše propojuje.
Jak WEDOS Global Protection funguje
Jak bylo zmíněno výše WEDOS Global Protection jede na infrastruktuře WEDOS Global. Takže má k dispozici servery ve všech významných lokalitách po celém světě i propoje do důležitých i lokálních sítích. Výsledkem toho je všechno dostatečně robustní a rychlé.
Aby to fungovalo, tak každá lokalita má na starosti jen své okolí kam si stahuje přístupy (nerozhoduje vzdálenost, ale kudy se návštěvník připojí nejrychleji). To jednak zvyšuje rychlost, protože požadavky návštěvníků nemusí cestovat přes půlku planety a zároveň rozkládá zátěž (pokud je nějaká lokalita ucpaná anebo nefunkční například v důsledku živelné katastrofy, využije se další nejbližší).
Každá lokalita vystupuje jako takzvaný reverzní proxy server. Ten může provádět řadu úkonů. V případě WEDOS Global Protection například filtruje příchozí útoky, ukládá statický otisk vašich stránek a obrázků pro rychlejší zobrazení (funkce CDN), maskuje skutečnou IP adresu vašeho serveru, komunikuje přes nejnovější dostupné technologie s návštěvníkem atd.
Pokud jste tedy někdy řešili kybernetické útoky, odezvu DNS, rychlost webu anebo že váš poskytovatel služeb neumí IPv6 anebo HTTP/3, tak s tohle vše WEDOS Global Protection vyřeší za vás, aniž byste museli měnit poskytovatele vašich služeb. Jediné co je potřeba, je nasměřovat doménu na DNS WEDOS Global, tak aby provoz šel přes naší infrastrukturu jako prostředníka.
S čím mi WEDOS Global Protection pomůže
WEDOS Global Protection toho umí hodně a postupně přidáváme nové funkce, které řeší další a další problémy.
Kybernetický bezpečnost
- Robustní řešení AnycastDNS (naše DNS jen tak něco neshodí).
- Vyhodnocení škodlivého provozu v reálném čase (postaveno na big data).
- Filtrování škodlivých robotů.
- Automatické škálování ochran bez dalších poplatků.
- Omezení požadavků hledajících zranitelnosti, prolomení hesel atd.
- Ochrana před DDoS útoky L3/L4 (ucpání konektivity/pakety)
- Ochrana před DDoS útoky L7 (vyčerpání spojení/přidělených prostředků)
- Webový firewall (WAF)
- Testování podezřelého provozu (přesměrování, captcha).
- Schování skutečné IP adresy vašeho serveru.
Rychlejší web
- Místo 1 DNS jsou k dispozici desítky.
- Rychlejší odezva DNS serveru (TOP 10 v Evropě, TOP 25 v Severní Americe).
- Webová CDN (webové stránky, CSS, JS, obrázky)
- Ukládání přesměrování a chybových stránek na webovou CDN po celém světě.
- Neomezujeme zahraniční konektivitu.
- Konektivitu bereme od 2 největších poskytovatelů.
- Přímé propoje do významných síťových uzlů (IXP).
- HTTP/3 zrychluje načítání pro zákazníky s pomalým a nestabilním internetem.
- Lepší pozice ve vyhledávačích.
Technologie
- IPv6 (i pokud váš hosting nepodporuje)
- HTTPS (Let’s Encrypt certifikáty)
- HTTP/2 a HTTP/3* (QUIC)
- Automatická komprese obrázků*
- Převod obrázků na formáty nové generace*
- Reverzní proxy (schováme vaší IP adresu)
- BGP Anycast (komunikace probíhá přes nejrychlejší lokalitu)
* Testujeme, plánujeme nasadit do konce 2023
