Продуктовый дайджест NGENIX, ноябрь 2021: последние обновления платформы и новые фичи

20.12.2021

Команда NGENIX постоянно работает над улучшениями на платформе и «упаковывает» обновления функциональных возможностей в ежемесячные релизы. В наших продуктовых дайджестах мы рассказываем о том, какие новые фичи появились на платформе в рамках свежего релиза, каких сервисов коснулись улучшения, что было сделано для достижения более оптимального пользовательского опыта. В рамках последних релизов клиентам NGENIX стал доступен целый ряд новых фич и функциональных улучшений платформы.

Сервис NGENIX DDoS Protection

В сервисе NGENIX DDoS Protection появились страницы-заглушки

Веб-ресурсы, использующие сервис NGENIX DDoS Protection, теперь могут возвращать страницу-заглушку при блокировке подозрительного запроса.

Раньше при блокировке запроса к веб-ресурсу платформа возвращала «пустой» ответ 403. В случае ложноположительного срабатывания системы веб-ресурс становится недоступен для легитимного пользователя. Чтобы у последнего появилась возможность сообщить об ошибочной блокировке, предоставив информацию для быстрого исправления, с сентября в сервисе NGENIX DDP появились страницы-заглушки.

Теперь вместо «пустого» ответа 403 заблокированному пользователю возвращается шаблонная страница с кодом 403 следующего содержания:

Благодаря этому легитимный пользователь, заблокированный по ошибке, понимает, в чем состоит проблема, и имеет все необходимые данные, чтобы связаться с владельцем веб-ресурса и устранить ее: IP-адрес, код ответа и ID запроса к ресурсу.

Это обновление по умолчанию доступно для всех сервисных конфигураций с подключенным сервисом DDoS Protection.

Читайте по теме: Техническая документация о сервисе DDoS Protection

Сервис NGENIX Edge Logic Rules

В сервисе Edge Logic Rules появились страницы-заглушки

В сервисе NGENIX Edge Logic Rules реализованы страницы-заглушки. При блокировке запроса платформа возвращает шаблонную страницу с указанием следующей информации:

Таким образом, легитимные пользователи, столкнувшиеся с блокировкой согласно настроенным правилам ELR, видят страницу-заглушку с указанием кода ошибки 403 и располагают необходимыми данными (IP-адрес, код ответа и ID запроса к ресурсу), чтобы связаться с владельцем веб-ресурса и снять блокировку, если это необходимо.

Читайте по теме: Как настроить правила обработки запросов

В клиентском кабинете NGENIX Multidesk доступны графики блокировки запросов сервисом ELR

Теперь для клиентов, использующих сервис управления логикой обработки пользовательских запросов Edge Logic Rules и сервис аналитики Real Time Analytics, в личном кабинете доступны графики блокировки запросов сервисом. Ранее получить эту информацию было возможно только через обращение в Службу сопровождения клиентских сервисов.

График блокировки пользовательских запросов сервисом ELR доступен в личном кабинете NGENIX Multidesk на странице «Защита» в разделе «Статистика и аналитика» и отображает суммарное количество запросов, заблокированных сервисом ELR по действиям deny (заблокировать доступ) и redirect (перенаправить запрос).

Читайте по теме: Как отображаются заблокированные запросы в NGENIX Multidesk

Горячая новинка: в сервисе Edge Logic Rules реализована возможность управления запросами из сетей хостеров, VPN и прокси-сервисов

В сервисе Edge Logic Rules доступна новая функциональность, призванная ограничить бот-трафик на веб-ресурс пользователя. Так как запросы от ботов нередко поступают из сетей хостеров, а также через VPN и proxy-сервисы (например, Tor), владельцу веб-ресурса удобнее заблокировать их по признаку отношения IP-адреса запроса к хостеру или VPN/proxy-сервиса, чтобы снизить нагрузку на веб-ресурс. При блокировке легитимного пользователя, использующего VPN или proxy-сервисы у последнего есть возможность сообщить владельцу веб-ресурса сетей о блокировке, используя информацию на странице-заглушке.

Теперь среди критериев правил Edge Logic Rules появилась принадлежность IP-адреса к спискам IP/ASN хостеров, VPN и proxy-сервисов. При настройке правила пользователь может задействовать новый атрибут запроса NetworkType, который через операторы equals/in сравнивает данные запроса с предзагруженными списками vpn, hosters или proxy и применяет любое из действий (deny/redirect и др.), доступных в правилах ELR, чтобы запретить доступ или перенаправить запрос.

Читайте по теме: Подробнее об управлении правилами обработки запросов

Общие улучшения на платформе NGENIX

Автоматические уведомления об истечении срока действия SSL-сертификата

Пользователи сервиса Hosted SSL (HSL), предоставившие собственный SSL-сертификат на платформу и имеющие соответствующие права в клиентском портале NGENIX Multidesk, теперь получают автоматические уведомления об истечении срока SSL-сертификата за 30, 10, 3 и 1 день на электронную почту, указанную в личном кабинете пользователя — это позволяет избежать просрочки SSL-сертификата. Пользователи платформы NGENIX могут связаться со Службой сопровождения клиентов через контакты, указанные в уведомлении, и сформировать заявку при возникновении вопросов.

Чтобы получать мгновенные уведомления о выходе новых фич, статусе инцидентов, обучающих вебинарах и технических демонстрациях в личном кабинете NGENIX Multidesk, разрешите всплывающие уведомления в браузере: