Варіант 1: Трафік заходить напряму на ноди.#

image

Стандартний режим роботи, як він задумувався.

Мінуси: 

  • Ваші домени матимуть один іп і їх можна знайти в спай сервісі

  • Зловмисник може влаштувати атаку (але бекенд вціліє)

Варіант 2: через CloudFlare#

image

Мінуси: 

  • Cloudflare може підкинути проблем на рівному місці

Плюси:

  • Домени будуть під хмарним захистом Cloudflare

  • Автоматичний CDN

  • Абузи впадуть на ноду, а не бекенд

Варіант 3: через NS-сервери PrivateFlare#

Ви можете направити домени на наші NS-сервери (ns1.privateflare.com, ns2.privateflare.com) та керувати DNS-записами з панелі.

Плюси:

  • Повний контроль DNS з одного інтерфейсу
  • GeoDNS — різні IP для різних країн/континентів
  • Швидке застосування змін (секунди, а не хвилини)
  • Не потрібен сторонній DNS-провайдер

Детальніше: DNS-сервіс та GeoDNS