Servicios de limpieza de tráfico y desvío

Un servicio siempre activo recibe el tráfico todo el tiempo: la protección ya está puesta cuando llega el ataque, a cambio de una cuota más alta y de que todo pase por un tercero. Uno bajo demanda se activa cuando hace falta: cuesta menos al mes, pero hay un tiempo entre la decisión y el desvío efectivo, y suele tener un cargo por cada activación.

Consulta servicios.

El desvío por nombre de dominio funciona poniendo un intermediario delante del sitio web: los visitantes llegan a él, no a la dirección real. Sirve para tráfico web, pero no para lo que no se conecta por un nombre a una página, como una VPN por UDP. El desvío por BGP cambia por dónde se anuncia un bloque de direcciones y cubre todo lo que hay en ese bloque, sea web o no.

Cruza activos con la columna cobertura de servicios.

Un desvío por nombre solo protege a quien pasa por él. Si la dirección real del servidor de origen es conocida, quien la use llega directo y se salta la limpieza. Por eso se acompaña de una regla en el origen que solo acepta tráfico de las direcciones del servicio, y por eso se revisa en el registro si algo llegó sin pasar.

Consulta llegadas_al_origen.

La cuota mensual no es el costo total. Un servicio bajo demanda suma las doce cuotas y, además, el cargo por cada activación. Para compararlo con uno siempre activo se calcula el año completo con el número de activaciones que se espera: aquí, dos.

El servicio de limpieza no sirve de mucho si el origen sigue aceptando a cualquiera. Lo que se espera del origen una vez puesto el servicio delante es una política simple y verificable.