WEDOS Protection je cloudová (reverzná proxy) ochrana webu, ktorá vďaka celosvetovej anycastovej sieti WEDOS Global stojí pred vaším webom, filtruje a zahadzuje škodlivú prevádzku a útoky (DDoS, boty, zneužívanie zraniteľností) skôr, než vôbec dorazia na váš server – a k tomu web cez rozmiestnenú cache ešte zrýchľuje. WEDOS Global je potom samotná infraštruktúra pod tým: obrovská anycastová sieť, ktorá funguje ako CDN a inteligentné DNS a ktorá umožňuje prevádzku distribuovať, vyvažovať a filtrovať po celom svete. Zjednodušene: Protection je štít a akcelerátor, WEDOS Global je sieť, na ktorej beží. V staršej verzii tohto článku som sám váhal, „čo tá služba vlastne je" – dnes je to už jasné, tak si to poďme opísať poriadne.
Čo je WEDOS Global?
Za značkou stojí česká firma WEDOS, ktorú väčšina ľudí pozná ako lacného poskytovateľa domén a webhostingu (WEDOS prevádzkuje hosting pre státisíce webov). WEDOS Global je ale úplne iná liga – je to ich vlastná globálna anycastová sieť, ktorú postavili na vlastnom hardvéri, bez cudzích cloudov a virtualizácie. Vidno to aj na tom, kam firma smeruje: holdingové sídlo skupiny WEDOS je dnes v Luxembursku (WEDOS Group SA) a firma má pobočky vo Veľkej Británii, Nemecku, Česku aj v Singapure.
Sieť dnes tvorí vyše 3 000 vlastných serverov a zhruba 122 bodov prítomnosti (PoP) rozmiestnených na všetkých kontinentoch, doplnených o dve vlastné dátové centrá v EÚ, kde sa držia logy, konfigurácie a analytika. To je zásadný posun oproti stavu, keď som článok písal prvýkrát – vtedy sa hovorilo „vyše 60 dátových centier", dnes je záber niekoľkonásobne väčší. Vďaka anycastu zdieľajú tisícky serverov rovnaké IP adresy, takže sa návštevník aj útočník vždy trafia do najbližšieho uzla a latencia klesne z bežných stoviek milisekúnd na jednotky.
Ak ste u WEDOSu už doma (doména, hosting), stojí za zmienku aj sesterská služba WEDOS Online na monitoring dostupnosti – spolu s Protection tak máte web ustrážený z oboch strán: kto ho ohrozuje aj či práve beží.
Ako WEDOS Protection funguje?
Princíp je jednoduchý a v zásade rovnaký ako pri Cloudflare: nasmerujete DNS svojej domény na WEDOS a od tej chvíle všetka prevádzka tečie najprv cez ich sieť. Tam sa odfiltrujú DDoS útoky na úrovni L3/L4, prejde to cez WAF (Web Application Firewall), vyriešia sa boty cez ATP / Proof-of-Work challenge a až „čistá" prevádzka sa pošle na váš skutočný server. Váš hosting ani registrátora pritom meniť nemusíte – meníte len DNS.
DNS záznamy
V praxi si v administrácii pridáte doménu, WEDOS vám vygeneruje svoje nameservery a vy ich nastavíte u svojho registrátora (alebo, ak ste u WEDOSu, prepíše sa to samo). Overí sa, že doména patrí vám, a nabehne to za chvíľu. Administrácia je prehľadná a nemusíte byť sieťar, aby ste ju rozbehli.
WEDOS Protection vs Cloudflare
Najčastejšia otázka, ktorú dostávam, je „prečo nie rovno Cloudflare?". Obe služby robia v jadre to isté (reverzná proxy, WAF, anti-DDoS, cache), rozdiely sú skôr v detailoch a v tom, komu sadne ktorá filozofia. Tu je moje úprimné porovnanie:
| Kritérium | WEDOS Protection | Cloudflare |
|---|---|---|
| Lokalizácia a podpora | Kompletne v češtine, česká/EÚ podpora, sídlo v EÚ (Luxembursko) | Po anglicky, podpora v CZ/SK len komunitne, sídlo v USA |
| Cena | Free tarif zdarma; platené od nižších desiatok Kč/mesiac, Ultimate a NIS2 na mieru | Free tarif zdarma; Pro od cca 20 USD/mesiac, Business a Enterprise výrazne drahšie |
| Sieť a hardvér | Vlastný hardvér, ~122 PoP, vyše 3 000 serverov, dáta v EÚ | Rozsiahlejšia globálna sieť (330+ miest), ale dáta aj mimo EÚ |
Skrátene: ak riešite weby pre české/slovenské/európske publikum, chcete podporu a fakturáciu doma a záleží vám na tom, aby dáta zostali v EÚ (napríklad kvôli smernici NIS2), je WEDOS Protection veľmi silný kandidát. Cloudflare má zas o niečo hustejšiu globálnu sieť a širší ekosystém nástrojov pre vývojárov.
Aké funkcie má WEDOS Protection?
Filtrovanie škodlivej prevádzky
Základ všetkého. WEDOS na svojich serveroch vyhodnocuje prichádzajúce požiadavky a to, čo vyzerá ako útok, zahodí ešte pred vaším webom. Podľa firmy ich sieť denne blokuje milióny kybernetických hrozieb – a pekné je, že v administrácii reálne vidíte, čo a odkiaľ sa to snažilo dostať dnu.
Geo-IP blokovanie
Jedným prepínačom môžete povoliť alebo zakázať prevádzku z konkrétnych krajín. Ak prevádzkujete e-shop mierený len na Slovensko a Česko, dáva obrovský zmysel rovno odrezať regióny, z ktorých vám chodia len boty a spam – ušetrí to serveru prácu a vám nervy.
Blacklist pre IP
Klasika – konkrétne IP adresy alebo celé rozsahy, ktoré vás obťažujú, hodíte na blacklist a majú utrum. Funguje to aj naopak (whitelist), napríklad pre vlastné kancelárie alebo monitoring.
Captcha a cookies
Keď si sieť nie je istá, či je návštevník človek, vie ho pretiahnuť výzvou (captcha / cookie challenge / Proof-of-Work). Reálni ľudia to väčšinou ani nepostrehnú, ale automatizované boty na tom padnú. Toto je mimochodom funkcia, ktorú pri nápore botov oceníte najviac.
Cache
Protection nie je len štít, ale aj akcelerátor. Statický obsah (obrázky, CSS, JS, ale aj celé stránky) sa cachuje na PoP po celom svete, takže sa návštevníkom servíruje z najbližšieho uzla. Váš origin server tak vybaví len zlomok požiadaviek a web sa načítava citeľne rýchlejšie – najmä pre návštevníkov zo zahraničia.
Anycast DNS
Súčasťou je aj rýchle a odolné anycastové DNS (WEDOS.zone). DNS dotazy sa v Európe vybavujú v jednotkách až nižších desiatkach milisekúnd a vďaka anycastu je DNS prakticky nezhoditeľné – aj to je súčasť ochrany dostupnosti.
Koľko to stojí?
WEDOS ponúka niekoľko taríf: Free (zdarma pre osobné weby a blogy), Advanced (prevažne automatický režim so základným nastavením), Expert (všetky nastavenia a podpora 8/5), Ultimate (riešenie na mieru s plnou podporou) a špeciálne NIS2 tarify pre organizácie spadajúce pod európsku smernicu NIS2. Ku každej pridanej doméne dostanete 15-dňové skúšobné obdobie s plnou výbavou tarifu Advanced – pozor, kedysi býval trial oveľa dlhší (hovorilo sa o 180 dňoch), dnes je kratší.
Orientačne: najnižší platený tarif sa pohybuje v ráde jednotiek desiatok korún mesačne, Advanced v stovkách, Expert v ráde tisícok korún a Ultimate sa rieši individuálne od zhruba desiatok tisíc mesačne; NIS2 je vždy na mieru. Ceny sa ale menia (pri mesačnej platbe je navyše zhruba 10 % príplatok oproti ročnej), takže aktuálny cenník vždy nájdete na wedos.protection – konkrétne čísla tu zámerne nefixujem, aby článok nezostarol.
Pre WordPress navyše existuje oficiálny plugin „WEDOS | Protection & Cache Performance", ktorý je zdarma a ochranu aj CDN cache zapnete priamo z administrácie. Má vlastné odstupňovanie (Free / Standard / Premium) s 30-dňovou skúšobnou verziou, ktorú spustíte jedným klikom z dashboardu. Ak beží váš web na WordPresse, toto je najrýchlejšia cesta, ako si Protection vyskúšať.
Prečo sa rozhodnúť pre WEDOS Protection
Za mňa sú hlavné dôvody tri. Po prvé čeština a podpora doma – administrácia je zrozumiteľná a keď niečo neviete, nepíšete si s botom po anglicky. Po druhé dáta a infraštruktúra v EÚ na vlastnom hardvéri, čo je dnes vzhľadom na NIS2 a GDPR reálna výhoda, nielen marketing. A po tretie pomer cena/výkon – Free tarif je použiteľný a platené tarify nie sú drahé vzhľadom na to, čo za ne dostanete (ochrana + zrýchlenie + DNS v jednom). Skrytie reálnej IP servera a odfiltrovanie útokov ešte pred vaším hostingom pritom neohrozuje bežnú prevádzku webu.
Časté otázky
Je WEDOS Protection zdarma?
Áno, existuje trvalo bezplatný tarif Free pre osobné weby a blogy (bez nutnosti platobnej karty) a k plateným tarifom dostanete 15-dňový trial s výbavou Advanced. Pre WordPress je navyše zdarma aj samotný plugin s 30-dňovou skúšobnou verziou.
Musím kvôli tomu meniť hosting alebo registrátora?
Nie. Nemusíte nikam sťahovať web ani doménu – stačí presmerovať DNS svojej domény na WEDOS. Hosting aj registrátor zostávajú tam, kde sú.
Ako sa to líši od Cloudflare?
Principiálne robia obe služby to isté (reverzná proxy, WAF, anti-DDoS, cache). WEDOS je ale kompletne v češtine, s podporou a fakturáciou v EÚ a s dátami aj hardvérom v Európe; Cloudflare má zas o niečo väčšiu globálnu sieť a širšie nástroje pre vývojárov. Detailné porovnanie máte v tabuľke vyššie.
Čo je WEDOS Global?
WEDOS Global je samotná celosvetová anycastová sieť (vyše 3 000 serverov, ~122 PoP, vlastný hardvér), na ktorej WEDOS Protection beží. Protection je služba, ktorú si kupujete; Global je infraštruktúra pod ňou.
Zhrnutie na záver
Keď som tento článok písal prvýkrát, bola WEDOS Global skôr sľubná menšia CDN a ja sám som tápal, „čo to vlastne je". Dnes je to vyzretá služba: WEDOS Protection = reverzná proxy s DDoS ochranou, WAF a cache, bežiaca na obrovskej anycastovej sieti WEDOS Global s tisíckami serverov po celom svete a sídlom holdingu v Luxembursku. Pre české a európske weby, ktoré chcú ochranu aj zrýchlenie v jednom, po slovensky/česky a s dátami v EÚ, je to jeden z najlepších výberov – a s Free tarifom a 15-dňovým trialom nie je dôvod si to aspoň nevyskúšať. Aktuálny cenník aj podmienky si overte na wedos.protection.
