Какие есть сервисы для скрытия IP сервера аналог Cloudflare?

Question

[Diversia]

Какие есть сервисы для скрытия реального IP сервера аналог Cloudflare (DNS proxy)?

Comments

[Sanes]

Ivan, CDN тут не при чем. Это прокси и их мало. А CDN будет первые 20 страниц поиска.

Answer 1

[Василий Банников]

аналог Cloudflare (DNS proxy)?

1. Cloudflare не предоставляет подобных услуг. (Из связанного с DNS только обычный dns-хостинг)
2. DNS proxy не скрывает IP твоего сервера. Вероятно ты что-то перепутал.

Чтобы скрыть IP сервера нужен reverse-proxy, который реализуется, например, при помощи nginx.

Но на самом деле, вероятно, тебе нужно не просто скрыть IP, а ещё и снизить нагрузку на твоей сервер и защититься от ddos.

Достичь этого можно разными способами, но все они в том или ином виде являются reverse proxy.

1. CDN - в основном применимо, если тебе нужно отдавать много статических файлов - эта задача будет делегирована на сеть серверов провайдера

2. Application firewall (WAF) - чтобы сразу отбрасывать запросы от злоумышленников.

3. Load balancer различных сетевых уровней - чтобы распределить нагрузку по нескольким серверам

4. API gateway - если используешь микросервисы и хочешь за одним доменом спрятать много сервисов.

Comments

[Diversia]

Спасибо за ответ! Clodflare умеет прятать IP сервера через проксирование DNS:

[Василий Банников]

Diversia, Это не проксирование DNS. Это совершенно отдельная фича, которая удобно встроена в интерфейс управления DNS-ом.
Если попробуешь сделать dns-запрос по своему домену, то увидишь совершенно другие значения у записей (скорее всего не увидишь A запись, но увидишь CNAME, который указывает на какой-то клаудфлаеровский сервис)

[Василий Банников]

Diversia, вот даже в документации сказано, что оно при резолве домена будет возвращать "cloudflare anycast ip" вместо твоего ip.
https://developers.cloudflare.com/dns/manage-dns-r...

Тоесть точно такое же поведение ты можешь достичь, если пропишешь вручную ip-адреса/cname прокси, который уже заранее настроен на перенаправление запросов.

+ Из документации понятно, что эта функция проксирования - это на самом деле L7-балансировщик/фильтр, тк работать будет только с HTTP, причём только со стандартным HTTP.

[Diversia]

Василий Банников, не знал. Спасибо!

Answer 2

[Sanes]

Nginx proxy можете организовать. На каком-нибудь Cloud с почасовой оплатой. Забомбили адрес, быстренько подняли новый.
Только смысла наверное в этом нет. Clodflare не просто proxy, там трафик анализируют. Защищенные IP стоят приличных денег.

Comments

[Diversia]

Спасибо за ответ. Тут еще нюанс есть, время обновления DNS. Если менять на сервере с Nginx proxy, то долгое время недоступности сайта получится.

[Василий Банников]

Diversia, отмечай решением, если помогли, а не просто лайки ставь.

[Sanes]

Diversia, выставляйте минимальный TTL

Answer 3

[LinuxoidLinuxoidovich]

i2p, tor, yggdrasil(не особо, но в целом пойдёт).