Документация

Всё, чтобы поставить домен за край — и понять, что происходит с каждым запросом дальше.

Быстрый старт

Создайте аккаунт, выберите тариф, добавьте домен в консоли и направьте его nameservers (или CNAME) на Skytropic. Сертификаты выдаются автоматически; домен становится активным, как только распространятся DNS-записи.

# 1 · добавить домен
skytropic domains add shop.example.eu

# 2 · направить DNS на край
shop.example.eu.  CNAME  shop.example.com.edge.skytropic.space.

# 3 · проверить
curl -sI https://shop.example.eu | grep -i server
server: skytropic

Продукт

Skytropic — B2B edge-платформа: CDN, WAF, защита от DDoS, Zero Trust и сквозное шифрование от Altumptic. Отличие — криптография на уровне протокола по европейским стандартам (AES-256, ChaCha20-Poly1305, TLS 1.3), открытая крипто-архитектура и край без vendor lock-in.

Архитектура

Клиент (HTTPS / QUIC / TLS 1.3) → edge PoP с anycast DNS и балансировкой → защищённые туннели (WireGuard / mTLS) → control plane (консоль, API gateway, GitOps-конфиг) → data plane (origin shield, кеш-кластер, аналитика). Ключевые движки: WAF (OWASP CRS + свои выражения), DDoS-очиститель, ядро шифрования (Vault / HSM) и наблюдаемость (Prometheus, OpenTelemetry).

Правила файрвола

Правила — это выражения, вычисляемые на каждом PoP до того, как запрос дойдёт до кеша или origin. У каждого есть действие — разрешить, блокировать или проверить — и оно включается без передеплоя.

http.request.uri.path contains "/wp-login"
  and ip.geo.country not in {"DE" "FR" "PL" "JP"}
→ block

Безопасность аккаунта

Включите двухфакторный вход в Настройки → Безопасность с любым TOTP-аутентификатором и храните коды восстановления офлайн. Сессии серверные: вы видите каждое устройство и можете отозвать любое или выйти везде сразу. Смена пароля завершает все другие сессии.

API

Каждое действие в консоли доступно через REST API. Создайте ключ в Настройки → API; его показывают один раз, поэтому сохраните его в менеджере секретов.

curl https://api.skytropic.space/v1/domains \
  -H "Authorization: Bearer sky_live_…"

Дорожная карта

Фаза 1 (MVP): CDN, WAF, DNS, автоматический TLS, консоль. Фаза 2: Zero Trust, edge compute, API gateway, управление ботами, оптимизация изображений. Фаза 3: постквантовая криптография, private link, управление резидентностью данных, AI-аналитика угроз и SDK.