Skytropic

Платформа

CDN, WAF, очистка DDoS, Zero Trust и шифрование используют общую плоскость данных, одну консоль и один API — правило, написанное однажды, защищает каждый запрос везде.

НачатьЧитать документацию

Архитектура

Каждый запрос проходит одну и ту же чистую последовательность. Большинству не нужно идти дальше второго шага.

01

HTTPS · QUIC

Клиент

Браузеры и приложения подключаются по TLS 1.3 или HTTP/3 к anycast-адресу Skytropic.

02

Anycast · кеш

Edge PoP

Ближайшая точка присутствия отвечает из кеша и применяет WAF и лимиты.

03

L3 – L7

Очиститель

Объёмные атаки и атаки прикладного уровня поглощаются, не успев набрать силу.

04

WireGuard · mTLS

Туннель

То, что должно дойти до origin, идёт по запечатанному туннелю с закреплёнными и ротируемыми ключами.

05

Ваши серверы

Origin

Ваша инфраструктура видит чистый, аутентифицированный трафик — и лишь его долю.

Как это работает

Трассировка запросов Онлайн
  • GET/api/stockMISS31 ms
  • GET/HIT9 ms
  • POST/wp-login.phpBLOCK1 ms
  • GET/img/hero.avifHIT5 ms
  • GET/api/cartMISS38 ms
  • GET/checkoutHIT7 ms

Попадания в кеш отвечают за единицы миллисекунд.

skytropic — tunnelсквозное шифрование

$ skytropic tunnel up --origin 10.0.4.12:443 --pop waw-01

→ ClientHello TLS 1.3 · X25519 · ALPN h3

← ServerHello TLS_AES_256_GCM_SHA384

← Certificate ECDSA P-256 · OCSP stapled

→ WireGuard Curve25519 · ChaCha20-Poly1305

✓ mTLS pinned origin.lumen.internal · SPKI match

✓ Tunnel up waw-01 ⇄ origin · 0-RTT resume · 3.8 ms

keys: customer-managed (BYOK) · rotation 24h · HSM-backed

$

Трафик к origin зашифрован сквозным образом — вашими ключами.

Внутри стека

Edge-стек, который растёт вместе с вами — от статического сайта на CDN до Zero Trust и постквантовой криптографии, из одной консоли и одного API.

01

CDN

HTTP/2 · HTTP/3, gzip/brotli, TTFB < 100 мс на локальном PoP.

02

WAF

OWASP Top 10, rate limiting, ML anomaly detection. False positive < 0,1%.

03

DDoS Scrubber

Netflow, behavioral ML, mitigation time < 30 секунд.

04

Zero Trust

Device posture, OIDC/SAML, частные туннели WireGuard/mTLS.

05

Encryption Core

E2EE, AES-256, ChaCha20-Poly1305, TLS 1.3, HSM.

06

Edge Compute

Serverless на краю сети — без vendor lock-in.

Построено на открытых стандартах

TLS 1.3HTTP/3 · QUICAES-256-GCMChaCha20-Poly1305X25519WireGuardmTLSOWASP CRSAnycastDNSSECGDPRNIS2

Когда будете готовы

Откройте edge-аккаунт и запустите трафик — защищённый с первого же прыжка.

Создать аккаунтВойти
  • Оплата криптой
  • Двухфакторный вход
  • Уходите когда угодно — с ключами