FAQ

Вопросы, ответы без воды.

Всё, о чём спрашивают брокеры, проп-фирмы и операторы игровых серверов перед тем, как поставить сервер за Fendwall. Чего-то не хватает? Спросите нас напрямую в Telegram.

Почему провайдера недостаточно

Мой хостинг говорит, что сервер защищён от DDoS. Разве этого не достаточно?
Защита от DDoS на уровне хостинга (Netshop, Vultr, OVH, Hetzner и большинство других) — это объёмный фильтр в масштабе сети. Её задача — удержать сеть провайдера, когда флудят одного клиента. Она реагирует после обнаружения по общим порогам, не понимает протоколы MT5, FIX или игровые, не укрепляет ваше ядро и не закрывает открытые порты, а когда атака достаточно велика, обычный ответ — null-route (блэкхол) вашего IP: сеть остаётся в строю, вы пропадаете. И всё это время ваш реальный IP остаётся публичным.
Что именно означает «уязвимость» для торгового сервера?
Каждый выданный вами терминал содержит адрес вашего сервера. Если это реальный адрес сервера, то любой, кто когда-либо подключался, может направить booter прямо на него — SYN-флуд, исчерпание соединений или простой объём, — а фильтр провайдера не настроен под ваш процесс. Уязвимость означает, что атакующий точно знает, куда бить, а между ним и вашим ядром нет ничего, что было бы для этого создано.
Что такое «укрепление сервера» (hardening) и почему это важно?
Linux или Windows «из коробки» настроены для удобства, а не под флуд: маленькие очереди, маленькие таблицы отслеживания соединений, никаких лимитов по источнику, RDP или SSH открыты всему миру. Hardening — это противоположность по каждому пункту. Узлы Fendwall выходят со всем этим сразу. С вашей стороны вы ничего не устанавливаете: одно правило файрвола, принимающее только наш периметр.
Нужна ли мне защита от DDoS у провайдера, если я использую Fendwall?
Оставьте её — она бесплатна и не мешает. Но с Fendwall ваш реальный IP больше не публикуется, поэтому атаки принимает наш периметр, который стоит за операторской фильтрацией плюс слоями узла, ядра, firewall и origin-сервера, которых у вашего провайдера нет.

Основы

Что такое защищённый эндпоинт?
Один сервис под защитой — комбинация IP:порт, например торговый сервер MT5, FIX-шлюз или игровой сервер. Мы выдаём вам адрес с выделенным портом, работающий одновременно в Лондоне и Нью-Йорке. Ваши клиенты подключаются к этому адресу; мы поглощаем атаки и пропускаем только чистый трафик через приватный туннель к вашему реальному серверу.
Нужно ли моим трейдерам или игрокам что-то устанавливать или менять?
Нет. Они просто используют новый адрес, которым вы поделитесь (или ваш существующий домен, перенаправленный к нам). Их торговая платформа или игровой клиент работают точно так же, как раньше — тот же логин, тот же опыт.
С какими платформами и серверами это работает?
С любым сервисом, работающим по TCP: торговые серверы MetaTrader 5 / MetaTrader 4, FIX-шлюзы, потоки котировок, игровые бэкенды, matchmaking, серверы авторизации и голосовой связи. Если ваши клиенты подключаются к IP и порту, мы можем это защитить.
Как быстро можно запуститься?
За минуты. Вы создаёте эндпоинт в панели, вводите адрес origin-сервера и делитесь защищённым адресом с клиентами. Никакого оборудования, контрактов или инженера с вашей стороны.

Безопасность и приватность

Видите ли вы логины, сделки или балансы моих клиентов?
Нет. Торговые платформы и игровые клиенты сами шифруют трафик end-to-end между клиентом и вашим сервером. Мы передаём этот зашифрованный поток как есть — мы никогда его не расшифровываем, поэтому логины, пароли, ордера и балансы нам никогда не видны.
Нужен ли вам доступ к моему серверу?
Никогда. Вы не передаёте учётные данные, и ничего нашего на вашей машине не запускается. Единственное изменение с вашей стороны — правило файрвола, которое контролируете вы: разрешить адреса периметра Fendwall из вашей консоли и отбросить всё остальное.
Останется ли реальный адрес моего сервера скрытым?
Да. Публикуется только защищённый адрес. Реальный IP вашего origin-сервера не выставлен в интернет, а его firewall заблокирован так, что доступ есть только у пула Fendwall и ваших администраторов — всё остальное отражается.
Будут ли работать мои риск-системы, антифрод и античит?
Да. Ваш сервер продолжает видеть настоящий IP-адрес каждого трейдера или игрока — не наш, — поэтому проверки риска по IP, детекция мультиаккаунтов, антифрод-сигналы и античит работают точно так же, как раньше.
А если я захочу уйти?
Это ваша DNS-запись и ваш сервер. Верните домен на свой собственный адрес — и вы свободны. Никакой привязки, отмена из панели в любой момент.

Во время атаки

Что происходит, когда кто-то атакует мой защищённый порт?
Флуд принимает наш периметр, а не вы. Объёмные атаки поглощаются там, пока легитимные соединения продолжают идти через туннель. Ваши трейдеры и игроки обычно вообще ничего не замечают.
Могу ли я проверить защиту, прежде чем на неё полагаться?
Да. Мы можем провести авторизованный вами стресс-тест против вашей же инфраструктуры, пока рынки закрыты, и предоставить отчёт с вашей текущей уязвимостью. А затем вы увидите, как тот же тест отражается от защищённого эндпоинта. Напишите нам в Telegram, чтобы это организовать.
Что если одна локация выйдет из строя?
Ваш порт обслуживается сразу со всех локаций, и каждый узел периметра автоматически переключается между вашими origin-серверами. Клиенты подключаются к той точке доступа, которая доступна и быстрее всего отвечает.
Могу ли я блокировать отдельные страны или ограничить доступ известными IP?
Да — для каждого порта, прямо из панели, в реальном времени. Разрешайте или блокируйте целые страны (геоблокировка) и ограничивайте порт доверенными IP-адресами или диапазонами источников. Изменения применяются за секунды.

Тарифы и поддержка

Как формируются тарифы?
Фиксированные месячные тарифы в зависимости от количества защищаемых эндпоинтов — эндпоинт это один сервис вида IP:порт, например MT5-сервер или игровой сервер. Трафик и размер атак никогда не тарифицируются, а лимиты эндпоинтов соблюдаются платформой, поэтому счёт никогда не «ползёт». Актуальные тарифы — на странице тарифов.
Можно ли попробовать перед тем, как подписаться?
Создайте аккаунт, чтобы изучить панель, и напишите нам в Telegram — мы проведём для вас живую демонстрацию и организуем авторизованный стресс-тест (рынки закрыты), чтобы вы увидели свою текущую уязвимость ещё до подписки. Тарифы помесячные, без привязки.
Как связаться с поддержкой?
Напрямую в Telegram: @Fendwall — быстрая премиальная поддержка от людей, которые разбираются в торговой инфраструктуре. Никаких очередей тикетов.

Остался вопрос?

Спросите человека — быстрая премиальная поддержка в Telegram: @Fendwall.