Skytropic

Платформа

CDN, WAF, очищення DDoS, Zero Trust і шифрування мають спільну площину даних, одну консоль і один API — правило, написане раз, захищає кожен запит усюди.

ПочатиЧитати документацію

Архітектура

Кожен запит проходить ту саму чисту послідовність. Більшості не потрібно йти далі другого кроку.

01

HTTPS · QUIC

Клієнт

Браузери й застосунки під’єднуються через TLS 1.3 або HTTP/3 до anycast-адреси Skytropic.

02

Anycast · кеш

Edge PoP

Найближча точка присутності відповідає з кешу й застосовує WAF і ліміти.

03

L3 – L7

Очищувач

Об’ємні атаки й атаки прикладного рівня поглинаються, не встигнувши набрати силу.

04

WireGuard · mTLS

Тунель

Те, що має дійти до origin, іде запечатаним тунелем із закріпленими й ротованими ключами.

05

Ваші сервери

Origin

Ваша інфраструктура бачить чистий, автентифікований трафік — і лише його частку.

Як це працює

Трасування запитів Наживо
  • GET/api/stockMISS31 ms
  • GET/HIT9 ms
  • POST/wp-login.phpBLOCK1 ms
  • GET/img/hero.avifHIT5 ms
  • GET/api/cartMISS38 ms
  • GET/checkoutHIT7 ms

Влучання в кеш відповідають за одиниці мілісекунд.

skytropic — tunnelнаскрізно запечатано

$ skytropic tunnel up --origin 10.0.4.12:443 --pop waw-01

→ ClientHello TLS 1.3 · X25519 · ALPN h3

← ServerHello TLS_AES_256_GCM_SHA384

← Certificate ECDSA P-256 · OCSP stapled

→ WireGuard Curve25519 · ChaCha20-Poly1305

✓ mTLS pinned origin.lumen.internal · SPKI match

✓ Tunnel up waw-01 ⇄ origin · 0-RTT resume · 3.8 ms

keys: customer-managed (BYOK) · rotation 24h · HSM-backed

$

Трафік до origin зашифрований наскрізно — вашими ключами.

Усередині стеку

Edge-стек, що росте разом із вами — від статичного сайту на CDN до Zero Trust і постквантової криптографії, з однієї консолі та одного API.

01

CDN

HTTP/2 · HTTP/3, gzip/brotli, TTFB < 100 мс на локальному PoP.

02

WAF

OWASP Top 10, rate limiting, ML anomaly detection. False positive < 0,1%.

03

DDoS Scrubber

Netflow, behavioral ML, mitigation time < 30 секунд.

04

Zero Trust

Device posture, OIDC/SAML, приватні тунелі WireGuard/mTLS.

05

Encryption Core

E2EE, AES-256, ChaCha20-Poly1305, TLS 1.3, HSM.

06

Edge Compute

Serverless на краю мережі — без vendor lock-in.

Побудовано на відкритих стандартах

TLS 1.3HTTP/3 · QUICAES-256-GCMChaCha20-Poly1305X25519WireGuardmTLSOWASP CRSAnycastDNSSECGDPRNIS2

Коли будете готові

Відкрийте edge-акаунт і запустіть трафік — захищений з першого ж стрибка.

Створити акаунтУвійти
  • Оплата криптою
  • Двофакторний вхід
  • Ідіть будь-коли — з ключами