---
title: "Выделенные серверы с защитой от DDoS — бесплатно и всегда"
description: "Каждый выделенный сервер включает постоянную защиту от DDoS: UDP- и SYN-флуд, атаки с усилением и отражением фильтруются на границе сети. Без доплаты, от $55/мес."
url: "https://powerdedi.com/network/ddos-protection"
last_updated: "2026-10-15"
publisher: "PowerDedi (https://powerdedi.com)"
---

# Выделенные серверы с защитой от DDoS, которая работает всегда.

Объёмные атаки обнаруживаются и фильтруются на границе нашей сети, до того как достигнут вашего порта. Каждый сервер, каждая локация — без доплат и без оплаты за каждую атаку.

[Все защищённые серверы](https://powerdedi.com/ru/dedicated-servers)

**От чего защищаем**

- UDP-, SYN-, ACK- и ICMP-флуд
- Атаки с отражением и усилением (DNS, NTP, SSDP, CLDAP, memcached)
- Атаки фрагментированными и некорректными пакетами
- HTTP-флуд и другие атаки на уровне 7: это задача вашего приложения

Входит во все серверы · $0 · всегда включена

## Обнаружить, перенаправить, отфильтровать, вернуть.

Защита работает на границе нашей сети, ещё до вашего сервера, поэтому трафик атаки никогда не конкурирует на порту с вашим реальным трафиком.

1. **Обнаружение** Объёмы трафика и частота пакетов отслеживаются непрерывно; при аномалии защита включается за считаные секунды.
2. **Перенаправление** Через фильтрацию пропускается только трафик на атакуемый IP-адрес. Остальные ваши IP не затрагиваются.
3. **Фильтрация** Пакеты атаки отбрасываются по сигнатурам и частоте; легитимные пакеты проходят.
4. **Возврат** Очищенный трафик доходит до вашего сервера. Когда атака заканчивается, обычная маршрутизация восстанавливается автоматически.

## Что мы фильтруем, а что — нет.

Защита на сетевом уровне справляется с атаками, которые забивают каналы. Атаки, похожие на легитимные запросы, должно отражать ваше приложение.

*Охват защиты от DDoS-атак*

| Тип атаки | Примеры | Наша фильтрация |
| --- | --- | --- |
| **Объёмный флуд** | UDP-флуд, ICMP-флуд, фрагментированные пакеты | Да |
| **Отражение и усиление** | DNS, NTP, SSDP, CLDAP, memcached, SNMP, Chargen | Да |
| **Атаки на состояние TCP** | SYN-, ACK- и RST-флуд | Да |
| **Флуд с имитацией протоколов** | Пакеты, замаскированные под корректный игровой или VoIP-трафик | Только объёмная часть |
| **Уровень приложений (L7)** | HTTP-флуд, медленные запросы, злоупотребления формами входа и API | Нет: используйте обратный прокси, ограничение частоты запросов или WAF |

## Уровень 7: что мы рекомендуем.

Атаки на приложения используют корректные запросы, поэтому отличить их может только ваше приложение. Эти меры останавливают большинство из них.

- **Ограничение частоты запросов** В веб-сервере или обратном прокси, например nginx `limit_req`.
- **CDN или обратный прокси** Перед публичными сайтами, чтобы поглощать и фильтровать HTTP-флуд.
- **fail2ban или sshguard** Против перебора паролей — в сочетании с SSH-ключами вместо паролей.
- **Игровые прокси** Для игровых серверов: они понимают протокол и отбрасывают поддельные пакеты.
- **Строгий файрвол** Открывайте только те порты, которые используете. [Руководство по защите](https://powerdedi.com/ru/docs/secure-your-server)
- **Мониторинг** Настройте оповещения о частоте запросов и всплесках ошибок, а не только о нагрузке на сервер.

**Когда атака слишком велика**

Если атака превышает возможности фильтрации или угрожает сети и другим клиентам, мы можем временно отправить атакуемый IP-адрес в null route. Мы сообщаем вам об этом, а маршрутизация восстанавливается, как только атака прекращается.

Блокировки через null route, применённые для остановки атак, не учитываются при начислении компенсаций по SLA, как поясняет наше [Соглашение об уровне обслуживания](https://powerdedi.com/ru/legal/sla).

## Защита от DDoS простыми словами.

### Защита от DDoS действительно включена в каждый сервер?

Да. Каждый сервер в каждой локации находится под одной и той же постоянно включённой защитой на сетевом уровне — без доплат и без оплаты за каждую атаку.

### Нужно ли что-то настраивать?

Нет. Обнаружение и фильтрация происходят на границе нашей сети автоматически. Вам нужна лишь собственная защита на уровне приложений от атак уровня 7.

### Выставляется ли счёт за трафик атаки?

Нет. Трафик никогда не тарифицируется, будь то атака или нет: ваш порт без учёта трафика.

### Как быстро включается защита?

Обычно в течение нескольких секунд после обнаружения. Очень короткие всплески могут дойти до сервера раньше, чем включится фильтрация, — так устроена любая постоянно работающая система.

### Вы отправите мой IP в null route?

Только в крайнем случае, когда атака превышает возможности фильтрации или угрожает другим клиентам. Мы сообщаем вам об этом, и маршрутизация возвращается, как только атака прекращается.

### Защищает ли она игровые серверы?

Она фильтрует объёмный флуд — самый распространённый тип атак на игровые серверы. Против атак, имитирующих корректные игровые пакеты, нужна фильтрация с учётом специфики игры на вашей стороне, например прокси-плагины или ограничение частоты.

## Защита с первой минуты.

Каждый сервер сразу работает под постоянной защитой, с портом 10 Гбит/с без учёта трафика и IPMI.

[Все серверы](https://powerdedi.com/ru/dedicated-servers) [Игровые серверы](https://powerdedi.com/ru/solutions/game-servers)

Запуск за ~15 мин · Отмена в любой момент · BTC, ETH, XMR, USDT или SOL

---

PowerDedi — Dedicated servers with 10 Gbps unmetered, paid in crypto. Page: https://powerdedi.com/network/ddos-protection. Index of the site for AI assistants: https://powerdedi.com/llms.txt
