Cloudflare лег?

Аааа, стоп, я понял. 

Друзья, а что думаете насчет Yandex Smart Web Security ? Они пишут , что всё есть - 

Сервис для защиты сайтов и приложений от DDoS-, веб-атак и ботов. Облачная безопасность на основе ML‑моделей и многолетнего опыта защиты веб-ресурсов Яндекса.

Верим?

ни IP ни тарифы ни зоны не влияют на доступность сайтов
например на 188.114.96.1

охренеть можно от расценок.

у меня только индексирующие роботы по 50-100 тыс. обращений в сутки делают к сайту

Штука мягко говоря кривая, с установкой также могут быть вопросы, нужен свой ссл сертификат, техподдержка отвечает раз в сутки, ответы как и на хостингах, чатбот. Эти 10 тыс это не про уникальных посетителей, а запросы к сайту, они растворятся мгновенно. Там есть фри тестовый период, можно через менеджера активировать его, заюзать.

Ля сейчас у меня основной сайт лаганул. не мог достучаться до Origin. Похоже, что РКН что-то там внедряет. я Пока отключил проксирование. 

в яндекс капче неубираемая метрика, которая будет палить плохие поведенческие, т.е. от них нет смысла вешать яндекс капчу.

от ддоса никакие капчи не помогают, потому что антиддос - это когда проксирование через безмерно мощные сервера, а не капча на своем сайте.

Ооо, сейчас заметил, что файлы, размещённые на S3 Yandex cloud, периодически не отдаются на запросы от Cloudflare. Если доме проксирован через него. Раньше проблем не было. Видимо, РКН поставил фильтры и теперь S3 Yandex тоже под колпаком. Скопировал бакет в R2 на стороне cloudflare. Благо там не дорого это стоит. 

РКН начинает фильтровать публичный днс, тот который у клиентов 1.1.1.1 с doh
пока единичные признаки

Уже почти месяц пытается выгонять с публичных днс, подменяя некоторую часть ответов на nxdomain.

подмену ответа я не встречал, но у меня и выборка мск зоной ограничена...
если раньше при фильтрах можно было подменить SNI к днс, то сейчас полностью блокируют все пакеты, то есть он становится полностью недоступен