Vous le construisez.Nous le protégeons.
Protection DDoS résistante aux abus sur un edge fast-flux, avec mitigation en temps réel et support 24/7.
Protection DDoS résistante aux abus sur un edge fast-flux, avec mitigation en temps réel et support 24/7.
Des couches infalsifiables se dressent devant votre origine, tranchant chaque requête à l'edge avant qu'elle ne vous parvienne.
MINLAT GUARDChaque requête reçoit un verdict à l'échelle de la microseconde avant d'atteindre votre origine. Empreintes TLS JA4/JA3, format filaire HTTP/2, ordre des en-têtes, preuve de travail WASM et logique WAF s'exécutent tous dans des chemins chauds Rust.
Les inondations de couche réseau comme SYN et l'amplification UDP sont absorbées par la capacité anycast. Les abus de couche applicative tels que le slow-loris, le cache-busting et l'inondation HTTP sont neutralisés par des défis adaptatifs avant d'atteindre votre code.
Des nœuds Rust distribués absorbent les inondations à la source, et le routage anycast dirige les visiteurs vers le POP sain le plus proche. Le volume d'attaque se dilue à travers le réseau au lieu de s'abattre sur votre backend.
Un moteur de style Cloudflare vous permet de bloquer, défier ou autoriser selon n'importe quelle combinaison d'IP, ASN, pays, JA4, chemin, méthode, en-têtes, requête ou corps, avec des limites à fenêtre glissante par règle. Configuré par pointer-cliquer dans le tableau de bord, sans code.
Les données déclarées par le client sont falsifiables ; la poignée de main TLS, l'empreinte JA4, le format filaire HTTP/2 et l'ordre d'arrivée des en-têtes ne le sont pas. Nous statuons sur ce qu'un navigateur ne peut physiquement pas falsifier.
Les seuils se resserrent automatiquement à mesure que la sévérité augmente. Les pics par ASN déclenchent des défis, les inondations soutenues escaladent vers le mode sous-attaque, et les cookies rejoués sont invalidés. Le système devient plus robuste sous pression, jamais plus lent.
Définissez le niveau de cache et le mode de requête, les TTL du navigateur et des ressources, les fichiers immuables, le stockage des pages HTML, les chemins de contournement et les règles par requête où la première correspondance l'emporte. La compression Brotli et Gzip plus l'optimisation WebP accélèrent la livraison, et les hits sont servis directement depuis l'edge.
Le DNS fait pivoter les enregistrements A en mode fast-flux, transformant l'edge en cible mouvante. Votre vrai serveur reste hors d'atteinte, empêchant les attaquants de se fixer sur une IP fixe.
Tarifs
Choisissez un plan adapté à aujourd'hui, puis montez en gamme à mesure que votre trafic ou les attaques qui le ciblent augmentent.
Sans carte de crédit · Annulable à tout moment
Pour un site unique qui a besoin d'une vraie protection.
CommencerPour les plateformes en croissance sous trafic réel.
CommencerPersonnalisé
Pour les plateformes à fort trafic et les équipes.
Pointez votre DNS et laissez Minlat Guard absorber la prochaine attaque, sans modification de code et sans dépendance à Cloudflare.