Безпека, що не гальмує
CDN + захист від атак — сьогодні стандарт, а не розкіш. Кожен тариф 4hosting має базовий anti-DDoS і додаткову інтеграцію з Cloudflare в один клік. Для корпоративних застосунків ми додаємо WAF із правилами OWASP Top 10. Інтернет-магазини атакують найсильніше в Чорну п'ятницю — наші клієнти проходять пік, не втрачаючи ні секунди аптайму.
CDN — глобальна мережа, доступна за 60 секунд
Помітно скоротіть час завантаження сторінок завдяки кешуванню на периферії. CDN кешує статичні ресурси (CSS, JS, зображення, шрифти) у понад 300 локаціях по всьому світу. Периферійні вузли розташовані поруч із вашим ринком, а Франкфурт забезпечує європейський трафік. Бонус: CDN знижує витрати на трафік від origin-сервера до 80%.
300+ периферійних вузлів
Глобальна мережа Cloudflare або bunny.net. Найближчий європейський вузол тримає регіональну затримку низькою.
Кешування на периферії
Статичні ресурси кешуються на периферії. TTL керується через заголовки Cache-Control.
Brotli + WebP
Автоматичне стиснення та конвертація зображень. Сторінки стають легшими на 40% без змін у коді.
HTTPS і HTTP/3
Автоматичний SSL із Let's Encrypt, підтримка HTTP/3 (QUIC). Краще для мобільних пристроїв.
Anti-DDoS — рівні від L3 до L7
Кожен VPS і виділений сервер має базовий anti-DDoS у комплекті. Для високоризикових застосунків ми пропонуємо розширені фільтри прикладного рівня (L7). Електронна комерція під час Чорної п'ятниці та святкового сезону особливо вразлива — наша інфраструктура розрахована на 10× стандартного піку.
Мережевий і транспортний рівні
Фільтрація пакетів на рівні IP/TCP. Ми блокуємо UDP flood, SYN flood, ICMP flood ще до того, як вони досягнуть VPS.
Прикладний рівень
Захист від HTTP flood, Slowloris, ботових атак рівня 7. Обмеження частоти запитів за IP/регіоном/шляхом.
Виявлення ботів
Ідентифікація краулерів, скраперів і автоматизації. Білі списки для GoogleBot, Bingbot.
WAF — Web Application Firewall
Web Application Firewall блокує поширені атаки на вебзастосунки — SQL-ін'єкції, XSS, RCE. Правила узгоджені з OWASP Top 10, оновлюються автоматично. Для WordPress ми додаємо спеціальні правила проти перебору паролів на wp-login.php. Ви можете писати власні правила WAF у панелі клієнта (правила ModSecurity).
- SQL-ін'єкції (SQLi)
- Міжсайтовий скриптинг (XSS)
- Підробка міжсайтових запитів (CSRF)
- Віддалене виконання коду (RCE)
- Локальне включення файлів (LFI)
- Перебір паролів WordPress (wp-login.php)
- Формування ботового трафіку
- Геоблокування за запитом
Інтеграція з Cloudflare — крок за кроком
Інтеграція з Cloudflare займає 5 хвилин. Більшість кроків ми виконуємо автоматично за вас. Працює для будь-якого домену — незалежно від того, чи хостите ви в нас лише сайт, чи всю інфраструктуру.
Увімкніть Cloudflare в панелі
У панелі клієнта: «Домени» → оберіть домен → перемкніть «Cloudflare». Ми автоматично створюємо ресурс у вашому обліковому записі Cloudflare (або через наш обліковий запис).
Оновіть nameserver-и
Cloudflare потребує зміни NS у вашого реєстратора. Ми показуємо точні значення (наприклад, liz.ns.cloudflare.com). Поширення: 1–24 h.
Налаштуйте правила кешування
Правила кешування за замовчуванням безпечні для більшості сайтів (статичні ресурси кешуються, динамічні — ні). Ви можете перевизначити їх для кожного шляху в панелі CF.
Увімкніть WAF і Rate Limiting
Розділ безпеки. Увімкніть «OWASP Core Ruleset» (paranoia level 2 для більшості застосунків). Rate limiting: для початку 100 запитів/хв на IP.
Спостерігайте 7 днів
Cloudflare Analytics показує трафік, заблоковані атаки, частку влучань у кеш. Якщо ви бачите хибнопозитивні блокування, ми допоможемо налаштувати правила WAF.
SSL/TLS — повний захист передавання даних
HTTPS — стандарт 2026 року. Ми надаємо безкоштовні сертифікати Let's Encrypt, а для критично важливих для бізнесу застосунків також встановлюємо сертифікати OV або EV (Extended Validation), які ви купуєте в центрі сертифікації. Усе поновлюється автоматично, без вашого втручання.
Let's Encrypt (DV)
Безкоштовний автоматичний SSL для будь-якого домену. Поновлюється кожні 60 днів. Достатньо для 95% сайтів — зокрема для електронної комерції.
EV — Extended Validation
Сертифікат із юридичною перевіркою компанії. Із 2019 року Chrome і Firefox більше не показують назву компанії в адресному рядку. Вимагається деякими банками, фінтех-компаніями та тендерами.
Wildcard SSL
Один сертифікат для *.your-company.pl. Ідеально для агенцій із піддоменами клієнтів. Безкоштовно через Let's Encrypt.
mTLS (mutual TLS)
Взаємна перевірка сертифікатів — клієнта й сервера. Для B2B API та партнерів. Налаштовуємо разом із вами.
Моніторинг, журнали та аналітика безпеки
Що відбувається на вашому сервері та з вашим трафіком? Ви не здогадуєтеся — ви отримуєте видимість у реальному часі: журнали, атаки, продуктивність. Усе інтегровано з Prometheus і Grafana.
Журнали в реальному часі
Loki + Promtail збирають журнали з nginx, застосунків і брандмауера. Запити в Grafana, сповіщення про аномалії. Зберігання 90 днів.
Аналітика безпеки
Cloudflare надає панель по кожному заблокованому запиту, геокарту атак, топ-N IP-адрес. Експорт у ваш SIEM через Logpush.
Метрики продуктивності
Core Web Vitals (LCP, FID, CLS) вимірюються у реальних користувачів через Real User Monitoring. Ми показуємо конкретні файли, що сповільнюють ваш сайт.
Моніторинг доступності
Ми перевіряємо сайт із 5 локацій кожні 30 секунд. SMS та email про збої. Публічна сторінка статусу для ваших клієнтів (за бажанням).
Поширені запитання
Чи вимагає Cloudflare зміни nameserver-ів?
Для повної інтеграції — так. Cloudflare має керувати DNS, щоб трафік проходив через їхню периферію. Альтернатива: налаштування через CNAME у Cloudflare (Partial Setup), коли через CF маршрутизуються лише деякі піддомени. Допоможемо обрати.
Що робити, якщо Cloudflare блокує легітимного користувача?
Ви можете переглянути журнали WAF, додати IP/регіон до списку дозволених або змінити рівень paranoia правил. У разі повторюваних хибнопозитивних спрацювань ми допоможемо оптимізувати правила.
Чи можна використовувати власний SSL-сертифікат (наприклад, DigiCert)?
Так. У панелі клієнта ви завантажуєте сертифікат і приватний ключ, а ми налаштовуємо nginx/Apache. Працює також із Cloudflare як origin-сертифікат.
Чи впливає WAF на продуктивність?
WAF Cloudflare працює на їхній периферії, тож затримка менша за 5 ms (перевірка правил). Локальний ModSecurity може додавати 1–3 ms на запит — зазвичай це непомітно.
Чи пропонуєте ви захист від скрапінгу?
Так, через Cloudflare Bot Management (платно, ~$50/міс на рівні Cloudflare). Виявляє просунутих ботів через JavaScript-фінгерпринтинг. Для простішого скрапінгу — rate limiting і CAPTCHA для підозрілих запитів.
Увімкніть CDN і WAF одним кліком
Кожен тариф VPS і виділеного сервера має перемикач «Увімкнути Cloudflare» в панелі. Активація за 60 секунд. Наша команда може допомогти вам із налаштуванням WAF.
Переглянути тарифи VPS →