Solar Space Free: границы WEB AntiDDoS для одного сайта

Паспорт: один сайт и конкретный тариф

Предмет разбора — Solar Space WEB AntiDDoS на бесплатном тарифе. Это предварительная оценка конфигурации по документам, а не отчёт о подключении или отражённой атаке. Сценарий ограничен одним подготовленным HTTP(S)-сайтом, публичным IPv4 исходного сервера и выбранным соединением платформы с origin по HTTPS/443.

Автор — Избаенков Артем Игоревич, директор продукта Solar Space в ГК «Солар». Связь с разработчиком продукта следует учитывать при чтении. Ко всем карточкам «Атласа защиты» применяются одинаковые критерии; этот материал не является независимым испытанием или официальной инструкцией поставщика.

Существующее руководство «Подключение сайта к Solar Space» посвящено последовательности настроек. Здесь другой практический результат: определить, какие требования одного сайта подтверждены выбранным Free, какие остаются неизвестными и при каких условиях решение о применимости пока принимать рано.

• Тарифы на веб-защиту
• Подключение сервисов
• Контакты

Путь запроса и зона ответственности владельца

Документация разделяет адрес защиты и целевой IPv4 исходного сервера. A-запись переводит веб-запросы через платформу; настройки origin определяют, куда платформа передаёт запрос дальше. Регистрация аккаунта или подтверждение TXT сами по себе не доказывают, что нужное имя уже использует этот путь.

Это условная схема по источникам, не топология реального клиента. Для ограничения прямого обхода origin документация рекомендует firewall с разрешением доверенных сетей платформы. Такая мера остаётся отдельной задачей владельца сервера. В обзоре не выполнялись DNS-изменения или firewall-команды; опубликованные примеры нельзя переносить на рабочую систему без проверки служебного и административного доступа.

Вопросы IPv6, дополнительных имён и ограничений конструктора/хостинга нужно разрешить для своего ресурса. Рекомендация из быстрого старта убрать AAAA не означает разрешение удалять IPv6-записи всей зоны. Предварительно сохранённые настройки и доступный origin нужны и для технического возврата к прежней маршрутизации.

• Быстрый старт
• Домен и SSL
• Целевой IP
• Дополнительная безопасность origin

Что делает AntiDDoS и где заканчивается описание механизма

Тарифная страница явно включает в Free только AntiDDoS. Возможности Antibot и WAF Lite из других уровней или 14-дневного демо сюда не переносятся. Название комплексной платформы не превращает эту конфигурацию в полный набор защиты приложения.

В техническом описании AntiDDoS указан контроль сочетания IP-адреса и пути: при превышении допустимой частоты возвращается 429 Too Many Requests, лимит обновляется каждую секунду. Это описание логики поставщика. Оно не устанавливает долю ложных ограничений или гарантированную доступность клиентов за общим IP.

Документированы три уровня агрессивности. При минимальном остаются базовые лимиты. Средний, обозначенный как режим по умолчанию, включает JS Challenge при превышении заданного RPS-порога. Максимальный применяет JS Challenge ко всем запросам. Для прохождения такой проверки клиент должен выполнить JavaScript.

RPS-порог реакции не следует путать с параметром тарификации. Наличие нескольких режимов не доказывает поддержку произвольных исключений по каждому API или автоматическое распознавание всех полезных краулеров. Заявления о малой задержке и отсутствии влияния на скорость здесь не приняты за измеренный результат.

• Тарифы на веб-защиту
• Выбор параметров тарифа
• Подключение сервисов
• AntiDDoS

Четырнадцать общих критериев

«Документировано» означает описание в применимом источнике, «заявлено» сохраняет атрибуцию поставщику. «Нет данных» означает пробел этой проверки, а не доказанное отсутствие возможности. Состояние аккаунта, эффективность и поведение конкретного сайта не наблюдались и не измерялись.

• Быстрый старт
• Тарифы на веб-защиту
• Выбор параметров тарифа
• Регистрация
• Подтверждение аккаунта
• Подключение сервисов
• Домен и SSL
• Целевой IP
• AntiDDoS
• Дополнительная безопасность origin
• Запросы
• Коды ответов
• Black list
• Техническая поддержка
• Контакты
• Solar Space — официальная публичная страница
• Политика обработки персональных данных, ссылка из документации
• Solar Space — альтернатива Cloudflare?

Семь специальных вопросов к HTTP-защите

Эти вопросы ограничивают анализ доступностью веб-приложения. Они не превращают Free в BGP-очистку канала или средство авторизации API. Ответы понадобятся для последующего сравнения с другой подтверждённой HTTP-конфигурацией на одинаковом полезном сценарии.

• Быстрый старт
• Домен и SSL
• Целевой IP
• AntiDDoS
• Дополнительная безопасность origin
• Запросы
• Коды ответов
• Black list

TLS, JavaScript и полезные обращения

На внешнем участке документация предлагает автоматически выпускаемый и продлеваемый сертификат Let’s Encrypt либо загрузку собственного сертификата с закрытым ключом. Для участка от платформы до origin описаны HTTP/80, HTTPS/443 и автоматический выбор. Выбранный для обзора HTTPS/443 обозначает шифрованное соединение, но не подтверждает проверку имени, доверенного центра или срока сертификата origin: таких условий в прочитанных страницах нет.

Для браузерного сайта и программного клиента одна реакция может иметь разные последствия. Режим с JS Challenge нельзя автоматически считать совместимым с HTTP API, мониторингом, мобильным клиентом или поисковым/ИИ-краулером. Это перечень сценариев для проверки, а не наблюдение их фактической блокировки.

Общая инструкция Black list описывает блокирование IPv4/подсетей, ручной ввод и импорт CSV. Она не подтверждает все тарифные права Free, автоматическое исключение полезных клиентов или возможность обойти JS Challenge выбранным клиентом. Не следует превращать наличие такого раздела в обещание, что проблема совместимости уже решена.

• Домен и SSL
• Целевой IP
• AntiDDoS
• Black list

Что можно и нельзя заключить по графикам

Раздел запросов описывает два агрегата: входящие до фильтрации и признанные легитимными после неё. В отчёте выбираются домены, период, часовой пояс и частота обновления. Разница рядов не является сама по себе количеством отражённых атак, а счётчик запросов — числом людей.

Отдельный отчёт группирует ответы 2xx, 3xx, 4xx и 5xx. Эти классы полезны для наблюдения динамики, но не задают доказанную цепочку по каждому обращению: кто сформировал ответ, какое правило сработало, что получил origin и завершилась ли операция приложения. Самостоятельный 403, 429 или 503 не устанавливает злонамеренность клиента.

В этих источниках не установлены срок хранения и полнота детальных журналов Free, схема их выгрузки, доступные поля действия/правила и гарантии объяснимости каждого решения. Наблюдений кабинета в этом обзоре нет. Для обязательной трассировки инцидента эти пробелы нужно закрыть до решения, а не заменять их видом агрегированного графика.

• Запросы
• Коды ответов

Цена, поддержка, данные и документальные пробелы

Документация называет выбранный тариф бесплатным и фиксирует один ресурс с каналом 1 Мбит/с. Публичная продуктовая страница заявляет 0 рублей в месяц и подключение без привязки карты. Это состояние открытого предложения на 22 октября 2026 года, а не проверка договора клиента. Тарифная ширина канала описана через очищенный трафик; она не является установленным пределом мощности атаки, которую способен отразить продукт.

Для платных уровней документы описывают динамическую плату при превышении параметров. Автоматически переносить её на Free нельзя: поведение при превышении 1 Мбит/с, возможные ограничения и применимые финансовые условия этим набором источников однозначно не установлены. Общая стоимость также включает работу команды, origin, DNS/TLS и мониторинг; здесь она не рассчитывалась.

Стандартная техническая поддержка описана как 8/5 по будням. Круглосуточная — по запросу, а не подтверждённое включение во Free. Контакты для технических вопросов и документов опубликованы, но обязательства по времени ответа, устранению инцидента, доступности и компенсациям выбранного тарифа не установлены. В рамках подготовки этого обзора обращения в поддержку не направлялись.

Регистрационная инструкция предусматривает Пользовательское соглашение и Оферту, но их применимый текст не прочитан: анонимная публичная страница регистрации вернула 403. Это ограничение проверки, а не доказательство отсутствия договора. Скачанная по ссылке из документации общая политика ПДн относится к ООО «РТК ИБ»; она не устанавливает для выбранного Free конкретные точки обработки запросов и сроки журналов. Документ о cookie посетителей сайта также не является политикой логов защищаемого ресурса.

В отдельной публичной FAQ поставщик заявляет, что Solar Space хранит и обрабатывает данные исключительно на территории России; текст страницы задан в контексте 2025 года. Это общее заявление о платформе с меткой «Заявлено», а не проверенный договор выбранного Free, список точек обработки или подтверждение срока хранения и удаления журналов. Соответствие требованиям конкретной организации этим сообщением не устанавливается.

В FAQ есть приблизительная таблица посетителей, однако посетители не тождественны запросам. Приведённую там рекомендацию делить посетителей на 86400 не используем для расчёта RPS. Показатели и единицы для своего сайта следует определять отдельно; из ориентировочной таблицы не получается гарантированный объём полезной работы.

• Тарифы на веб-защиту
• Выбор параметров тарифа
• Регистрация
• Подтверждение аккаунта
• Подключение сервисов
• Техническая поддержка
• Контакты
• Solar Space — официальная публичная страница
• Политика обработки персональных данных, ссылка из документации
• Согласие на обработку Cookies, ссылка из документации
• Solar Space — альтернатива Cloudflare?

Карточка предварительного решения для одного сайта

Заполните карточку до выбора конфигурации. Она помогает отделить соответствие требованиям от неизвестного. Это не инструкция менять рабочую инфраструктуру или проводить нагрузочное испытание.

1. Назовите одно полезное действие и признак его успешного завершения: например, получить страницу или разрешённый ответ API.
2. Запишите защищаемое имя, публичный IPv4 origin, требуемый протокол и возможность использовать облачный reverse proxy.
3. Сопоставьте один ресурс и 1 Мбит/с с реальным очищенным трафиком; отдельно отметьте неизвестное поведение при превышении.
4. Укажите, допустимо ли передавать обработку внешнего HTTPS платформе и какие требования есть к проверке TLS origin.
5. Перечислите клиентов без JavaScript, поисковых/ИИ-краулеров, мониторинг и группы за общим IP; определите, какой режим реакции для них приемлем.
6. Отдельно отметьте необходимые Antibot/WAF: они не входят в выбранный Free и не должны появляться в списке подтверждённых свойств.
7. Определите обязательную детализацию инцидента и срок хранения данных. Если агрегатов недостаточно, не считайте требование закрытым.
8. Зафиксируйте нужные поддержку, SLA, регион обработки, договор и финансовые условия; неизвестные обязательные поля оставьте открытыми.
9. Назначьте ответственных за DNS, сертификаты, origin, наблюдение и заранее подготовленный технический возврат.
10. Сформулируйте решение: документально подходит по перечисленным требованиям либо пока требует подтверждения конкретных обязательных условий.

Условный пример: одному сайту нужен доступ программного клиента без JavaScript. Документация описывает режим с JS Challenge для всех запросов. Из этого не следует, что весь Free несовместим с API; следует, что именно такой режим нельзя принять без проверки нужного клиента и подходящей конфигурации. Если требуются договорные гарантии или длительные детальные журналы, отсутствие подтверждения оставляет решение открытым.

Free может оставаться кандидатом для одного небольшого HTTP(S)-ресурса, если архитектура, состав и ограничения совместимы с задачей. Он не должен считаться подтверждённым выбором, когда обязательны неподтверждённые протоколы, включённые WAF/Antibot, конкретные договорные гарантии или параметры обработки данных. Это условие применимости тарифа, а не оценка бренда целиком.

Вывод и границы последующего сравнения

Документально подтверждён конкретный состав Free: один ресурс, канал 1 Мбит/с и WEB AntiDDoS с описанными режимами реакции. Эффективность на трафике читателя, доля ложных ограничений, гарантии доступности и полная эксплуатационная пригодность не измерялись. Неизвестные условия перечислены как вопросы выбора, а не как доказанное отсутствие возможностей.

Solar Space и Cloudflare Free можно обсуждать в одной HTTP-когорте, но одинаковое слово Free не делает конфигурации сопоставимыми автоматически. Для сценарного сравнения нужны одинаковые актив, протоколы, полезные операции, требования к договору и достаточно подтверждённые ответы обеих сторон. Общего рейтинга или победителя по заявленным размерам сети здесь нет.

Версия 1.1 сохраняет технический срез источников от 22 октября 2026 года и добавляет прочитанное 23 октября общее заявление поставщика о регионе обработки данных. Это не полная повторная проверка тарифа или новый тест. Изменяемые условия требуют повторного чтения перед выбором; дата и причина правки сохранены в журнале.