dCAPTCHA: капча DDoS-Guard для защиты вашего сайта от спама
dCAPTCHA — новая самостоятельная услуга, которая не требует подключения защиты сайта или других услуг. В ее основе лежит механизм «невидимой» проверки браузера собственной разработки, который используется и в защите от DDoS.
Большинству легитимных пользователей будет достаточно один раз кликнуть на виджет и дождаться проверки браузера, чтобы не проходить ручную проверку с вводом символов — благодаря этому, dCAPTCHA минимально влияет на конверсию.
История проекта
Более 3 лет мы развиваем собственную капчу как часть системы противодействия DDoS. Это надежный инструмент, который мы контролируем и развиваем сами, чтобы не зависеть от сторонних сервисов. Все это время капча DDoS-Guard работает как последний этап проверки запроса.
Появление новой капчи не прошло незамеченным: компании под нашей защитой неоднократно просили использовать это решение в формах на своих сайтах. Видя интерес к новой капче со стороны сообщества, мы решили развивать ее не только как внутренний продукт, но и как отдельную услугу для защиты от спама.
Весь накопленный опыт мы воплотили в самостоятельный продукт dCAPTCHA, который вы можете уже сегодня подключить бесплатно.
Преимущества dCAPTCHA
Защита от ботов и спама не должна становиться преградой для ваших клиентов или непредсказуемой статьей расходов. Мы спроектировали dCAPTCHA так, чтобы объединить надежную фильтрацию трафика, комфорт для реальных посетителей и максимально честную финансовую модель.
Оплата только за успешные прохождения
В отличие от многих других капч, dCAPTCHA тарифицируется только по успешным прохождениям. Вы не платите за спам, поэтому отражение даже крупных атак ботов не увеличивает стоимость услуги.
Упрощенная проверка
Разрабатывая защиту, мы постоянно совершенствуем механизмы оценки пользователя по параметрам его запроса и браузера. Такой же механизм используется в dCAPTCHA для «невидимой» проверки. После первого клика на виджет dCAPTCHA система проводит автоматическую проверку — если пользователь признан легитимным, ему не придется решать капчу вручную.
Бесплатный тариф
На текущий момент на тарифе Базовый предоставляется до 100 000 прохождений в месяц бесплатно. С учетом того, что dCAPTCHA не учитывает проваленные проверки, такого количества прохождений вполне хватит для защиты всех форм небольшого сайта.
Для бесплатного тарифа предусмотрена гибкая и честная тарификация — вы сами выбираете действие при превышении лимита:
- Если выбрано действие Пропускать все, dCAPTCHA автоматически пропустит все запросы сверх лимита без проверки, не блокируя форму для пользователей. При таком подключении dCAPTCHA для вас будет полностью бесплатной
- Если выбрано действие Тарифицировать, dCAPTCHA продолжит проверять запросы сверх лимита, а в конце месяца будет выставлен счет за перерасход
- Сейчас dCAPTCHA на стадии бета: мы развиваем услугу и добавляем функции, а лимиты увеличены для удобства тестирования
Роль dCAPTCHA в защите сайта
Зачем нужна dCAPTCHA, если уже есть защита сайта от DDoS? Защита от DDoS определяет и предотвращает нелегитимную нагрузку на сервер. Бот, который совершает несколько запросов раз в полчаса, не является угрозой для сервера, но может вредить бизнесу. dCAPTCHA решает проблему спамных запросов — проверяет легитимность конкретного посетителя перед выполнением целевого действия.
Примеры атак, от которых защищает dCAPTCHA
- Спам в формы сайта. Вместо настоящих заявок и сообщений от пользователей бизнес получает поддельные заявки, тратит время и ресурсы на их обработку, упускает реальных клиентов. dCAPTCHA легко интегрируется прямо в HTML-форму и не дает ботам отправлять заявки.
- Спам сообщениями. Если сайт дает посетителям писать сообщения или публиковать записи, злоумышленники могут воспользоваться этим — публиковать несогласованную рекламу или просто попытаться «обвалить» площадку тысячами сообщений. dCAPTCHA перед отправкой сообщения не позволит злоумышленникам автоматизировать отправку спама.
- Атаки на бизнес-логику. При целенаправленной атаке на сайт боты могут автоматически выполнять действия, которые нагружают бизнес-логику приложения. Например, атакуя интернет-магазин, боты могут добавлять максимальное возможное количество товаров в корзину, чтобы нагрузить сервер и базы данных. dCAPTCHA можно использовать не только в формах, но и для защиты от любых других действий на сайте.
Как подключить
Подключить dCAPTCHA можно двумя способами — оформить заказ на сайте или добавить услугу в личном кабинете, если вы уже используете услуги DDoS-Guard.
На сайте. Перейдите на страницу dCAPTCHA, выберите тариф и оформите заказ.
В личном кабинете.
- В левом верхнем углу нажмите + Добавить услугу
- Выберите dCAPTCHA и нажмите Подключить
- Выберите тариф и завершите оформление заказа
Настройка и интеграция
После оформления создайте ключ dCAPTCHA и встройте виджет в формы. Подробнее о подключении dCAPTCHA на сайт читайте в инструкции по интеграции.
ddos-guard.ru
