Как защитить туннель от флуда лимитами подключений

С версии приложения 1.3.0

Защита от флуда включена на всех тарифах сама. Чтобы настроить её под свой сервис, откройте туннель, вкладку «Безопасность», раздел «Лимиты»: там задаётся, сколько подключений держит один адрес и когда его блокировать.

Лимиты подключений

1. В разделе «Туннели» откройте туннель и перейдите на вкладку «Безопасность».
2. В карточке «Защита туннеля» выберите раздел «Лимиты».
3. Задайте нужные значения:
   • «Подключений с одного адреса» — для TCP и HTTPS;
   • «UDP-потоков с одного адреса» — для UDP;
   • «Новых подключений в минуту до блокировки» и «Блокировать на, минут» — когда и на сколько блокировать адрес, который подключается слишком часто.
4. Включите или выключите «Блокировать адрес за слишком частые подключения».
5. Нажмите «Сохранить».

Значение «Как на сервере» значит, что действует настройка узла. Кнопка «Вернуть по умолчанию» возвращает все поля к значениям по умолчанию.

Проверьте, кого туннель не пустил

Раздел «Отказы» показывает, кого туннель не пустил, пока открыто приложение, и почему: например, «Не пропущен списками» или «Временно заблокирован: слишком много новых подключений». Кнопка «Запретить» рядом с адресом добавляет его в чёрный список. Для UDP её нет: «Адрес UDP можно подделать — запрещать его не стоит».

С версии приложения 1.3.0

На вкладке «Обзор» в карточке «Безопасность» видны последние обращения к адресу. Значок рядом с адресом (подсказка «Запретить …») запрещает его; узлы перестают его пускать в течение 20 секунд.