Документація

Усе, щоб поставити домен за край — і зрозуміти, що відбувається з кожним запитом далі.

Швидкий старт

Створіть акаунт, оберіть тариф, додайте домен у консолі й спрямуйте його nameservers (або CNAME) на Skytropic. Сертифікати видаються автоматично; домен стає активним, щойно поширяться DNS-записи.

# 1 · додати домен
skytropic domains add shop.example.eu

# 2 · спрямувати DNS на край
shop.example.eu.  CNAME  shop.example.com.edge.skytropic.space.

# 3 · перевірити
curl -sI https://shop.example.eu | grep -i server
server: skytropic

Продукт

Skytropic — B2B edge-платформа: CDN, WAF, захист від DDoS, Zero Trust і наскрізне шифрування від Altumptic. Відмінність — криптографія на рівні протоколу за європейськими стандартами (AES-256, ChaCha20-Poly1305, TLS 1.3), відкрита крипто-архітектура й край без vendor lock-in.

Архітектура

Клієнт (HTTPS / QUIC / TLS 1.3) → edge PoP з anycast DNS і балансуванням → захищені тунелі (WireGuard / mTLS) → control plane (консоль, API gateway, GitOps-конфіг) → data plane (origin shield, кеш-кластер, аналітика). Ключові рушії: WAF (OWASP CRS + власні вирази), DDoS-очищувач, ядро шифрування (Vault / HSM) і спостережуваність (Prometheus, OpenTelemetry).

Правила фаєрвола

Правила — це вирази, що обчислюються на кожному PoP до того, як запит дійде до кешу чи origin. Кожне має дію — дозволити, блокувати або перевірити — і вмикається без передеплою.

http.request.uri.path contains "/wp-login"
  and ip.geo.country not in {"DE" "FR" "PL" "JP"}
→ block

Безпека акаунта

Увімкніть двофакторний вхід у Налаштування → Безпека з будь-яким TOTP-автентифікатором і зберігайте коди відновлення офлайн. Сесії серверні: ви бачите кожен пристрій і можете відкликати будь-який або вийти скрізь одразу. Зміна пароля завершує всі інші сесії.

API

Кожна дія в консолі доступна через REST API. Створіть ключ у Налаштування → API; його показують лише раз, тож збережіть його в менеджері секретів.

curl https://api.skytropic.space/v1/domains \
  -H "Authorization: Bearer sky_live_…"

Дорожня карта

Фаза 1 (MVP): CDN, WAF, DNS, автоматичний TLS, консоль. Фаза 2: Zero Trust, edge compute, API gateway, керування ботами, оптимізація зображень. Фаза 3: постквантова криптографія, private link, керування резидентністю даних, AI-аналітика загроз і SDK.