Wprowadzenie

Celem tego przewodnika jest pomoc w lepszym zrozumieniu infrastruktury Anty-DDoS OVHcloud oraz przedstawienie instrukcji konfiguracji skutecznej ochrony, która nie zakłóca prawidłowego ruchu sieciowego związanego z blockchainem.

Wymagania początkowe

• Co najmniej jeden serwer dedykowany spełniający specyficzne wymagania sprzętowe wybranego blockchaina.

Podstawy technologii blockchain

Blockchain to zdecentralizowany, rozproszony rejestr cyfrowy, który zapisuje transakcje na wielu komputerach. Dzięki temu danych nie można zmienić wstecznie bez zmiany wszystkich kolejnych bloków i bez konsensusu sieci.

Technologia ta tworzy odporny na manipulacje i przejrzysty zapis informacji, takich jak transakcje finansowe, co czyni go bezpiecznym i wiarygodnym.

W niektórych przypadkach skoki ruchu mogą uruchomić infrastrukturę Anty-DDoS i sprawić, że niektóre wzorce ruchu zostaną wykryte jako ataki, choć są to wyniki fałszywie dodatnie.

W praktyce

Aby infrastruktura Anty-DDoS nie uznała Twojego ruchu sieciowego za podejrzany ani go nie zablokowała (wynik fałszywie dodatni), zdecydowanie zalecamy przekazanie adresów IP Twoich węzłów naszym zespołom pomocy technicznej. Umożliwi nam to utworzenie dostosowanego profilu Solana, zapewniającego lepszą ochronę i nieprzerwane działanie.

Na początek utwórz zgłoszenie serwisowe, wybierając następujące opcje: Awaria -> IP publiczne -> [x] Moja usługa nie jest wyszczególniona -> Utwórz zgłoszenie -> Dalej.

W polu krótkiego opisu wpisz Blockchain Solana Anti-DDoS tuning, a następnie w opisie problemu podaj adresy IPv4 Twoich węzłów Solana, ich porty, typy serwerów, na których działają węzły, oraz rozmiar Twojego klastra (przybliżoną liczbę połączonych klientów).

W przyszłości możliwe będzie sterowanie działaniem ochrony Anty-DDoS bezpośrednio w naszym Panelu klienta.

Jeśli nie masz pewności, jakie informacje przekazać naszym zespołom, zapoznaj się z poniższym przypadkiem użycia.

Przypadek użycia: Solana

Solana to wysokowydajna platforma blockchain, znana z wyjątkowej szybkości i niskich kosztów transakcji, co czyni ją popularną alternatywną platformą dla aplikacji zdecentralizowanych. Osiąga to dzięki unikalnemu zegarowi kryptograficznemu o nazwie Proof of History (PoH), który opatruje transakcje znacznikami czasu, umożliwiając ich równoległe przetwarzanie i większą wydajność. System ten współpracuje z mechanizmem konsensusu Proof of Stake (PoS), w którym walidatorzy są wybierani na podstawie liczby stakowanych przez nich tokenów SOL, co zapewnia bezpieczeństwo i decentralizację sieci.

Architektura sieci Solana wykorzystuje również zestaw protokołów, takich jak Tower BFT, Turbine, Gulf Stream i Sealevel, w celu optymalizacji propagacji bloków, przetwarzania transakcji i wykonywania inteligentnych kontraktów. Wszystkie te protokoły przyczyniają się do dużej szybkości i wydajności sieci.

Zazwyczaj występują dwa typy węzłów:

• węzły walidatorów (nazywane także węzłami konsensusu): zabezpieczają sieć Solana, walidując transakcje i uczestnicząc w konsensusie.
• węzły RPC: pełnią funkcję punktów dostępu dla użytkowników i aplikacji, umożliwiając im wysyłanie transakcji i odpytywanie danych blockchaina przez interfejsy API bez udziału w konsensusie.

Węzły Solana korzystają z następujących protokołów sieciowych i portów:

Wymagania sprzętowe dla węzłów walidatorów i węzłów RPC Solana znajdziesz w oficjalnej dokumentacji Anza.

Sprawdź również

Aktywacja i konfiguracja Edge Network Firewall

Monitorowanie ataków DDoS za pomocą panelu Anti-DDoS

Dołącz do grona naszych użytkowników.