> For the complete documentation index, see [llms.txt](https://wiki.md-host.ru/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.md-host.ru/khosting-dlya-saita/integraciya-s-cloudflare/zashita-ot-ddos-atak-v-cloudflare.md).

# Защита от DDoS-атак в Cloudflare

Одна из главных функций Cloudflare — это защита вашего сайта от DDoS-атак. DDoS-атаки направлены на то, чтобы перегрузить сервер огромным количеством запросов, что приводит к его недоступности для реальных пользователей. Cloudflare предоставляет мощные инструменты для предотвращения этих атак и минимизации их последствий.

**Как настроить защиту от DDoS-атак через Cloudflare:**

1. **Перейдите в раздел "Firewall" (Брандмауэр)**
   * В панели управления Cloudflare выберите ваш сайт.
   * В левом меню выберите раздел **"Firewall"**.
2. **Включение защиты от DDoS-атак**
   * Cloudflare автоматически предоставляет базовую защиту от DDoS-атак на всех тарифах, включая бесплатный.
   * Вы можете усилить защиту с помощью дополнительных настроек в разделе **"Firewall Rules"** и **"Security Level"**.
3. **Уровень безопасности (Security Level)**

   * В разделе "Firewall" вы можете настроить **Уровень безопасности (Security Level)** вашего сайта:
     * **Essentially Off**: Минимальная защита.
     * **Low**: Низкий уровень безопасности, блокирует только самые явные угрозы.
     * **Medium**: Средний уровень безопасности, подходящий для большинства сайтов.
     * **High**: Блокирует большинство подозрительных запросов, но может повышать уровень капчи для пользователей.
     * **Under Attack Mode**: Этот режим активирует максимальную защиту. Он полезен, если ваш сайт подвергается активной DDoS-атаке. В этом режиме все посетители должны будут пройти проверку через капчу перед доступом к вашему сайту.

   **Рекомендуемый уровень** — **Medium** для нормальной работы сайта. Если вы видите подозрительную активность, вы можете повысить уровень до **High** или включить **Under Attack Mode**.
4. **Firewall Rules (Правила брандмауэра)**

   * В разделе "Firewall Rules" вы можете создать специальные правила для защиты от DDoS-атак:
     * Нажмите **"Create a Firewall Rule"**.
     * Укажите критерии для создания правила (например, блокировка запросов с определенных IP-адресов или стран).
     * Выберите действие, которое Cloudflare должен предпринять для подозрительных запросов:
       * **Allow** (разрешить).
       * **Block** (блокировать).
       * **Challenge (Captcha)** (запросить капчу у пользователя).
       * **JS Challenge** (заставляет браузер выполнить JavaScript, чтобы подтвердить, что это не бот).

   **Пример правила:**

   * **Условие**: Блокировать запросы с определенных IP-адресов (например, IP-адресов, откуда поступает подозрительная активность).
   * **Действие**: Block (Блокировать).
5. **Rate Limiting (Ограничение частоты запросов)**
   * Если вы заметили, что ваш сайт подвергается атакам с частыми запросами с одного и того же IP-адреса, вы можете настроить **Rate Limiting** (Ограничение частоты запросов).
   * Перейдите в раздел **"Rate Limiting"** и настройте ограничения по частоте запросов.
     * Укажите, сколько запросов за определенный период времени может сделать один IP-адрес.
     * Например, 100 запросов в течение 1 минуты, после чего IP будет заблокирован на некоторое время.
6. **Мониторинг и аналитика DDoS-атак**
   * В разделе **"Firewall Analytics"** вы сможете просматривать статистику запросов и атак, которые были заблокированы или подверглись проверке.
   * Это поможет вам понять, насколько активно ваш сайт подвергается атакам и как Cloudflare их блокирует.

**Когда использовать Under Attack Mode**

* Этот режим полезен, если ваш сайт подвергается крупной DDoS-атаке. В этом режиме каждый посетитель будет проверен с помощью капчи, что предотвращает перегрузку сервера.

**Что произойдет после настройки защиты от DDoS:**

* Cloudflare будет блокировать подозрительные запросы до того, как они достигнут вашего сервера.
* Ваш сайт останется доступным для реальных пользователей, даже если будет находиться под атакой.

**Заключение**

Cloudflare предлагает мощные инструменты для защиты вашего сайта от DDoS-атак. Настройка уровня безопасности, правил брандмауэра и ограничения частоты запросов поможет снизить риски и обеспечить надежную работу сайта, даже в условиях атак.