شبکه و امنیت سرور و سایت

همهٔ سرویس‌های این دسته در منو دیده می‌شوند، اما بخشی از آن‌ها هنوز برای سفارش باز نیستند. جدول زیر وضعیت هر کدام را بر اساس پنل و تنظیمات فعلی نشان می‌دهد.

وقتی Edge Proxy را روی یک رکورد A یا CNAME روشن می‌کنید، درخواست‌های بازدیدکنندگان اول به لبهٔ شبکهٔ ایران‌کلاد می‌رسد و بعد به سرور شما. در این مسیر گواهی SSL خودکار صادر می‌شود، فایروال برنامه بر پایهٔ قواعد OWASP درخواست‌های مشکوک مثل تزریق SQL را رد می‌کند و هر IP به‌طور پیش‌فرض حداکثر ۱۰۰ درخواست در ثانیه و ۱۰۰۰ درخواست در دقیقه مجاز است. این اعداد از پنل قابل تغییرند.

کش لبه فایل‌های ایستا مثل CSS، جاوااسکریپت، تصویر و فونت را تا حجم یک مگابایت برای هر فایل روی لبه در ایران نگه می‌دارد؛ مدت پیش‌فرض یک ساعت است یا همان چیزی که سرور شما در هدر Cache-Control اعلام کند. پاسخ‌های دارای کوکی یا ورود کاربر هرگز کش نمی‌شوند و دکمهٔ پاک کردن کش برای کل دامنه فوری عمل می‌کند. سرور اصلی لازم نیست در ایران‌کلاد باشد؛ کافی است DNS دامنه در DNS ایران‌کلاد باشد.

CDN ایران‌کلاد چند قابلیت تخصصی روی همان لبه دارد که هر کدام صفحهٔ جداگانه‌ای با جزئیات و محدودیت‌ها دارند. بیشترشان امروز فعال‌اند؛ پخش زنده، CDN بازی و CDN خصوصی هنوز به‌زودی‌اند.

هر سرور ایران‌کلاد با فایروالی ساخته می‌شود که فقط SSH روی پورت ۲۲، وب روی ۸۰ و ۴۴۳ و پینگ را می‌پذیرد. اگر اپلیکیشنی از فهرست نصب آماده انتخاب کنید، پورت‌های لازم همان برنامه اضافه می‌شود و SSH بسته نمی‌شود. هر سرور تا ۱۰۰ قاعده دارد و با مجموعه‌قاعده‌های مشترک می‌توانید یک سیاست را روی چند سرور یکسان اعمال کنید.

شبکهٔ خصوصی دومین ابزار لایهٔ داخلی است. به‌جای این‌که پورت دیتابیس یا Redis را روی IP عمومی باز کنید، سرورها را در یک شبکهٔ داخلی قرار دهید و سرویس‌ها فقط روی آدرس خصوصی گوش دهند. هر حساب تا ۱۰ شبکه و هر سرور تا ۷ کارت شبکهٔ خصوصی دارد و هزینه‌ای بابت آن کسر نمی‌شود.

حملات را معمولاً در دو گروه می‌بینیم. حملات حجمی لایهٔ ۳ و ۴ با سیل بسته‌ها خط ارتباطی را پر می‌کنند؛ برای این گروه ظرفیت یا تضمینی اعلام نمی‌کنیم و پیش از راه‌اندازی سرویس‌های حساس بهتر است با پشتیبانی هماهنگ کنید. حملات لایهٔ ۷ ظاهر درخواست معمولی HTTP دارند و با تعداد زیاد اپلیکیشن را از کار می‌اندازند؛ برای این‌ها Edge Proxy با محدودیت نرخ، فایروال برنامه و فهرست IP‌های مخرب جلوی سرور می‌ایستد.

برای ظرفیت لایهٔ شبکه عدد مشخصی اعلام نمی‌کنیم و محافظت لبه فقط برای ترافیک وب است. اگر سرویس شما غیروب است، مثل سرور بازی یا یک پروتکل اختصاصی، یا هدف شناخته‌شدهٔ حملات بسیار بزرگ هستید، پیش از راه‌اندازی با پشتیبانی مشورت کنید. جزئیات بیشتر در صفحهٔ محافظت DDoS آمده است.

فایروال، شبکهٔ خصوصی و SSL هیچ مسیر صورت‌حسابی ندارند و رایگان‌اند. تنها بخش پولی فعال این دسته Edge Proxy و CDN است که بر اساس ترافیک ورودی و تعداد درخواست حساب می‌شود؛ اعداد زیر مستقیم از ثابت‌های سامانهٔ صورت‌حساب خوانده می‌شوند.

برای بیشتر سایت‌های کوچک و متوسط، سهم رایگان ماهانه کافی است و هزینه‌ای کسر نمی‌شود. اگر سایت شما فایل‌های حجیم آپلود می‌کند یا API پرتکرار دارد، مصرف را چند روز در بخش آمار پنل ببینید و بعد برآورد کنید. برای مقایسه با بقیهٔ سرویس‌ها صفحهٔ قیمت‌ها را ببینید.

این ترتیب برای بیشتر سایت‌ها جواب می‌دهد و کمتر از یک ساعت وقت می‌گیرد. هر قدم را می‌توانید جداگانه برگردانید.

اگر امروز از یک CDN خارجی استفاده می‌کنید، مهاجرت به لبهٔ ایران‌کلاد با انتقال nameserver‌ها شروع می‌شود؛ ابزار ورود رکوردها از فایل BIND یا اسکن خودکار، بیشتر رکوردها را خودش می‌سازد. پیش از تغییر nameserver، رکوردها را با دقت مقایسه کنید و Edge Proxy را ابتدا روی یک زیردامنهٔ آزمایشی روشن کنید.

قواعد فایروالی که روی سرور قبلی داشتید را می‌توانید به‌صورت مجموعه‌قاعده در پنل بازسازی کنید و روی همهٔ سرورهای تازه اعمال کنید. اگر اپلیکیشن IP واقعی بازدیدکننده را در لاگ لازم دارد، هدری را که لبه می‌فرستد در وب‌سرور خود بخوانید. صفحهٔ مهاجرت به ایران‌کلاد مراحل کلی جابه‌جایی را هم دارد.

متعادل‌ساز بار، IP شناور، دروازهٔ VPN و IPv6 اختصاصی هنوز قابل سفارش نیستند و سرورها فقط IP نسخهٔ ۴ می‌گیرند. برای میزبانی BGP قیمت و مسیر سفارش وجود ندارد. در CDN، پخش زنده، پروکسی بازی و CDN خصوصی هنوز عرضه نشده‌اند.

کش لبه فایل‌های بزرگ‌تر از یک مگابایت را نگه نمی‌دارد و آن‌ها مستقیم از سرور شما خوانده می‌شوند. محافظت لبه فقط برای ترافیک HTTP و HTTPS است و برای ظرفیت محافظت لایهٔ شبکه عددی اعلام نمی‌شود. اگر یکی از این موارد برای پروژهٔ شما حیاتی است، پیش از تصمیم از صفحهٔ تماس بپرسید.