# Защита от DDoS + CDN — полный текст документации

> Полный текст раздела «Защита от DDoS + CDN» документации Timeweb Cloud в markdown. Каждая статья начинается с заголовка первого уровня и ссылки на свою каноническую страницу.

Индекс: https://timeweb.cloud/docs/anti-ddos/llms.txt
Статей: 3
Последнее обновление: 2026-07-13

# Защита от DDoS + CDN

Source: https://timeweb.cloud/docs/anti-ddos?utm_source=llms_txt&utm_medium=ai

Чтобы обезопасить свой проект от DDoS-атак и повысить стабильность его работы, предлагаем вам воспользоваться сервисом по защите от DDoS-атак. Сервис предоставляется нашим партнером DDoS-Guard.

> [!NOTE]
> Сервис доступен для серверов, размещенных в Санкт-Петербурге и Москве.

## Описание сервиса

Благодаря инфраструктуре с фильтрующими узлами в разных точках мира и распределенной сети доставки контента (CDN), подключение защиты обеспечит:

-   L3-, L4- и L7-защиту для надежного отражения DDoS-атак.
-   Высокую скорость доставки контента до конечных пользователей.
-   Безопасность и бесперебойную работу ваших сайтов.

Узлы фильтрации DDoS-Guard расположены в крупнейших дата-центрах в Нидерландах, России, Казахстане, Китае и США. Это позволяет использовать широкие каналы связи от ведущих провайдеров, а также подключаться к узлам обмена трафиком, что обеспечивает максимальную связность и оптимальную маршрутизацию трафика.

Система фильтрации трафика DDoS-Guard способна обработать огромное количество трафика и отражать атаки беспрецедентной мощности. Это достигается за счет горячего и холодного резервирования всех критически важных узлов сети. Географическое распределение узлов фильтрации, дублирование и резервирование каналов связи позволяет обеспечить бесперебойную работу вашего сайта.

**Сеть доставки контента (CDN)** представляет собой геораспределенные серверы, на которых кэшируется статический контент веб-ресурсов. Когда пользователь запрашивает эти данные, они загружаются именно с проксирующих серверов, что позволяет ускорить работу всего ресурса в целом. Наличие нескольких физических точек присутствия (Амстердам, Москва, Санкт-Петербург, Алматы, Гонконг, Лос-Анджелес) снижает время доставки контента посетителям из любых регионов.

Подключить защиту можно как [для облачных,](https://timeweb.cloud/docs/anti-ddos/anti-ddos-for-cloud-servers) так и [для выделенных серверов](https://timeweb.cloud/docs/anti-ddos/anti-ddos-for-dedicated-servers).

## Дополнительные возможности

### Отключение или очистка кэша

CDN-кэширование подключается по умолчанию при подключении DDoS-защиты. Если вы не хотите его использовать, сообщите нам — отключить кэш можно в любой момент. 

Мы также можем периодически сбрасывать кэш по запросу в поддержку.

### Геоблокировка

Геоблокировка позволяет ограничить доступ к ресурсу из определенных стран. Она настраивается по принципу белого или черного списка:

-   Белый список — разрешены запросы только из стран в белом списке. Все остальные запросы отклоняются.
-   Черный список — разрешены запросы из любых стран, кроме тех, которые внесены в черный список.

Можно включить либо белый, либо черный список и добавить в него до пяти стран.

Чтобы подключить геоблокировку, отправьте запрос в поддержку и уточните детали настройки: какой режим нужно активировать: черный или белый список; какие страны в него нужно включить.

Опция входит в услугу DDoS-защиты и не требует дополнительной оплаты.

# DDoS-защита для облачных серверов

Source: https://timeweb.cloud/docs/anti-ddos/anti-ddos-for-cloud-servers?utm_source=llms_txt&utm_medium=ai

В панели управления вы можете заказать защиту от DDoS-атак для серверов на уровнях L3/L4 и L7. Подключение выполняется через панель управления или по запросу в поддержку. Услуга доступна для серверов, расположенных в Санкт-Петербурге и Москве.

> [!NOTE]
> Для серверов на Windows после подключения услуги потребуется самостоятельно выполнить дополнительную настройку.

## Подключение защиты для нового сервера

При создании сервера в панели управления можно сразу включить DDoS-защиту.

![4fbf49d1 21fe 48ec 81c4 A11495fca5c6](https://content.timeweb.com/assets/d27dc269-ec81-46ef-8cf6-db950b916540.png?width=772&height=374)

После создания сервера автоматически активируется защита L3/L4.

Защиту уровня L7 можно подключить [через обращение в поддержку](https://timeweb.cloud/my/support/help-question). Она настраивается для каждого домена, поэтому в обращении укажите все домены, для которых требуется включить защиту.

Если для доменов, для которых подключается защита, используется платный SSL-сертификат (не Let’s Encrypt), приложите файлы сертификата и приватного ключа (`.crt` и `.key`). При отсутствии сертификата будет установлен бесплатный Let’s Encrypt.

## Подключение защиты для существующего сервера

Подключить DDoS-защиту для уже существующего сервера можно в панели управления.

> [!NOTE]
> Перед началом работ обязательно создайте [резервную копию](https://timeweb.cloud/docs/cloud-servers/manage-servers/backup) сервера.

Для этого: 

1.  Перейдите в раздел «Облачные серверы» и кликните на нужный сервер.
    
2.  Перейдите на вкладку «Сеть».
    
3.  В блоке «Защита от DDoS» нажмите «Включить».
    

![Подключение защиты от DDoS](https://content.timeweb.com/assets/79e7da8a-33d0-4a1e-9d54-3e83843dc040.png?width=2254&height=1662)

4.  Задайте параметры для подключения опции:
    

-   -   **Конфигурация защиты**. Выберите полосу защищенного трафика: 1, 5 или 10 Мбит/с. 
        
    -   **Подключение защищенного IP**. Выберите один из существующих на аккаунте IP-адресов с DDoS-защитой или закажите новый, выбрав опцию «Публичный IP».
        
    -   **Данные для техподдержки**. Чтобы защита заработала, новый IP необходимо настроить на сервере.
        
        Вы можете сделать это самостоятельно [по нашей инструкции](https://timeweb.cloud/docs/unix-guides/adding-ip-addresses) или разрешить доступ для поддержки — тогда настройку выполним мы. Для этого включите опцию «Предоставить доступ по SSH».
        
        Для настройки защиты на уровне L7 укажите в поле «Дополнительные сведения» все домены и поддомены, на которых она должна работать.
        
        Если на сервере установлена панель управления, нам потребуются реквизиты доступа к панели. Их можно безопасно передать в этом же поле по клику на скрепку → «Чувствительные данные».
        

5.  Нажмите «Подключить».
    

![Подключение защиты от DDoS](https://content.timeweb.com/assets/1c9bdc75-f77e-44c6-b2e5-06e0f049e8e8.png?width=2202&height=1966)

Будет создано автоматическое обращение в поддержку. Мы сообщим вам, как только настройка будет завершена.

## Обновление настроек

После подключения защиты можно изменить полосу защищенного трафика или подключить к серверу другой защищенный IP-адрес.

Для этого:

1.  Перейдите в раздел «Облачные серверы» и кликните на нужный сервер.
    
2.  Перейдите на вкладку «Сеть».
    
3.  В блоке «Защита от DDoS» нажмите «Добавить».
    
4.  Выберите новую полосу защищенного трафика, а при необходимости укажите другой защищенный IP-адрес: выберите существующий IP с DDoS-защитой или закажите новый через опцию «Публичный IP». Затем нажмите «Обновить».
    

После этого будет создано автоматическое обращение в поддержку. Мы сообщим вам, когда обновление защиты будет завершено.

## Особенности настройки

-   Подключение защиты занимает около часа; в течение этого времени сервер будет недоступен.
    
-   При подключении защиты изменится IP-адрес сервера. Для корректной работы сайтов новый IP нужно указать в A-записи доменов, которые ссылаются на ваш сервер. Это необходимо сделать на стороне держателя NS-серверов. Если домен делегирован к нам — [настройка](https://timeweb.cloud/docs/domains/dns-records-management#a-i-aaaa) выполняется в разделе «[Домены и SSL](https://timeweb.cloud/my/domains)». Обновление DNS может занять от 3 до 24 часов, поэтому сайты станут доступны не сразу. 
    
-   Если для домена заказан платный SSL-сертификат, предоставьте нам файлы сертификата и закрытого ключа сертификата (.crt и .key). При отсутствии сертификата мы установим бесплатный SSL Let’s Encrypt.
    
-   Если в дальнейшем вам потребуется настроить защиту уровня L7 для других доменов или поддоменов, создайте обращение в поддержку.
    

## Расчет стоимости

Стоимость защиты составляет 550 руб./мес. при условии, что средний входящий трафик за сутки не превышает 1 Мбит/сек.

В случае превышения каждый 1 Мбит сверх этого лимита оплачивается также по стоимости 550 руб./мес.

Нужно отметить, что у 95% клиентов входящий трафик не превышает 0.5 Мбит/сек. Вы можете просмотреть данные по трафику для вашего сервера [на графиках](https://timeweb.cloud/docs/cloud-servers/manage-servers/resource-stats) в панели управления.

# DDoS-защита для выделенных серверов

Source: https://timeweb.cloud/docs/anti-ddos/anti-ddos-for-dedicated-servers?utm_source=llms_txt&utm_medium=ai

Подключить DDoS-защиту можно в любой момент использования сервера, даже если атака уже началась.

## Заказ сервиса

Заказать защиту для нового сервера можно при его заказе, а для существующего — через обращение в поддержку.

### Для новых серверов

При оформлении заказа выберите полосу с защитой от DDoS:

![38b2d4fc 551c 4ea8 Bdf0 53f5b95cc61f](https://content.timeweb.com/assets/91f54ae9-3f72-4ddb-9b33-a5670f411b0f.png?width=688&height=710)

Для сервера будет настроена защита L3/L4.

Защиту уровня L7 можно подключить [через обращение в поддержку](https://timeweb.cloud/my/support/help-question). Она настраивается для каждого домена, поэтому в обращении укажите все домены, для которых требуется включить защиту.

Если для доменов, для которых подключается защита, используется платный SSL-сертификат (не Let’s Encrypt), приложите файлы сертификата и приватного ключа (.crt и .key). При отсутствии сертификата будет установлен бесплатный Let’s Encrypt.

### Для существующих серверов

Чтобы подключить DDoS-защиту для уже существующего сервера, отправьте обращение в техническую поддержку. Сообщите реквизиты root-доступа к серверу и реквизиты от панели управления сервером, если они отличаются. Если у вас есть пожелания по времени проведения работ, также сообщите об этом.

-   Подключение защиты занимает около часа; в течение этого времени сервер будет недоступен.
-   При подключении защиты мы изменим IP-адрес сервера на новый IP из защищенного диапазона. Если вам удобнее изменить IP самостоятельно, сообщите нам об этом при оформлении заказа. Обратите внимание, что защита заработает только после фактической смены IP-адреса на сервере.
-   В связи со сменой IP будет необходимо изменить A-запись для доменов, которые ссылаются на ваш сервер. Если домены размещены на наших NS-серверах, мы можем изменить A-записи самостоятельно. После смены ресурсных записей для возобновления работы сайтов потребуется дождаться обновления записей на DNS-серверах, что может занимать от 3 до 24 часов.
-   Если для домена заказан платный SSL-сертификат (т.е. не Let’s Encrypt), предоставьте нам файлы сертификата и закрытого ключа сертификата (.crt и .key). При отсутствии сертификата будет установлен бесплатный SSL Let’s Encrypt.
-   Перед началом работ обязательно создайте резервную копию ваших данных.
-   Если вы добавите сайт на сервер после подключения DDoS-защиты, напишите нам в поддержку, чтобы подключить для него защиту на уровне L7.

После того, как мы завершим работы, настоятельно рекомендуем изменить предоставленный root-пароль.

## Стоимость

Стоимость DDoS-защиты зависит от выбранной полосы очищенного трафика:

| **Полоса** | **Стоимость в месяц** |
| --- | --- |
| 10 Мбит/c | 2 750 руб. |
| 50 Мбит/c | 11 000 руб. |
| 100 Мбит/c | 22 000 руб. |

В случае превышения указанного объема, мы свяжемся с вами, чтобы согласовать индивидуальные условия.