Curator Anti-DDoS: экспертный обзор системы защиты от DDoS-атак

Почему Curator выбирают лидеры финансового сектора, e‑commerce и государственные организации. Облачное anti‑DDoS решение от Curator (экс‑Qrator Labs): время реакции менее секунды на L3-L4, пропускная способность свыше 6 Тбит/с, Anycast-маршрутизация, SLA 99,95%, WAF и защита от автоматических скриптов, тарифы для разного бюджета, антибот-модуль, пробный период и прозрачная документация. Защита сайта от DDoS без капчи и задержек.

В 2026 году ландшафт киберугроз для российского бизнеса изменился кардинально. Если раньше DDoS-атаки воспринимались как досадная неприятность, с которой сталкиваются только крупные корпорации, то сегодня они стали реальностью для компаний любого размера - от интернет-магазина с тысячью посетителей в день до государственного портала. Простой сайта в течение часа может обернуться миллионными потерями, а восстановление репутации после атаки растягивается на месяцы.

Curator Anti-DDoS (ранее известный как Qrator Labs) - один из ключевых игроков на российском рынке защиты от DDoS-атак. Компания прошла путь от небольшого проекта до инфраструктурного оператора с собственной глобальной сетью фильтрации. В этом обзоре мы детально разберем, как устроена защита Curator, какие технологии лежат в ее основе, кому она подходит и сколько стоит.

Обзор сервиса Curator Anti-DDoS

Основная информация о сервисе Curator, он же Qrator Labs.

Что такое Curator Anti-DDoS простыми словами

Curator Anti-DDoS - это облачный сервис, который защищает ваш сайт, сервер, или целую сеть от DDoS-атак.

Сервис работает по модели "безопасность как услуга" (SaaS) - вам не нужно покупать дорогое оборудование, нанимать штат специалистов или разбираться в тонкостях маршрутизации BGP, если вы этого не хотите. Достаточно изменить DNS-записи, и весь трафик начнет проходить через очистные центры Curator.

История: почему Qrator Labs стал Curator

До недавнего времени компания была известна на рынке под именем Qrator Labs. Ребрендинг в Curator произошел в конце 2024 - начале 2025 года. Как объяснял генеральный директор Curator Дмитрий Ткачев, решение было связано с изменением рыночной стратегии: эпоха глобализации закончилась, и компания сделала ставку на работу внутри России как локальный, гиперлокальный провайдер. При этом само название Curator было выбрано максимально близким по звучанию к старому, так как под именем "Куратор" компанию уже давно знали на рынке. Ребрендинг не привел к изменению технологий или качества услуг - лишь к смене вывески.

Ключевые показатели и масштабы инфраструктуры Curator

На момент написания обзора сеть фильтрации Curator объединяет 21 центр очистки трафика: 9 собственных и 12 партнерских. После масштабной модернизации, завершившейся в марте 2026 года, совокупная пропускная способность сети превысила 6 Тбит/с. Гарантированный уровень доступности (SLA) для приложений клиентов составляет 99,95% - один из самых высоких показателей в индустрии.

Время реакции на DDoS-атаку для сетевых уровней (L3-L4) заявлено менее секунды, для прикладного уровня (L7) - до 10 секунд. Эти цифры подтверждены независимым тестированием и сертификатом AM Test Lab (№ 535 от 28.08.2025, действителен до 28.08.2030).

Технологии фильтрации: как работает защита Curator

Как Curator защищает ваш сайт.

Многоуровневая фильтрация на всех уровнях OSI

В основе Curator Anti-DDoS лежит принцип многоуровневой фильтрации. Система анализирует трафик на всех уровнях модели OSI: начиная с сетевого (L3) и транспортного (L4) и заканчивая прикладным (L7). Такой подход позволяет блокировать как примитивные объёмные атаки (например, UDP-флуд), так и сложные целевые атаки на логику работы приложений.

• L3-L4 фильтрация: На этих уровнях отсекаются атаки, направленные на переполнение канала связи или истощение ресурсов сетевого оборудования. Система анализирует IP-пакеты, протоколы (TCP, UDP, ICMP) и при обнаружении аномалий применяет правила блокировки.
• L7 фильтрация (прикладной уровень): Самый сложный и важный уровень защиты. Здесь анализируется содержимое HTTP/HTTPS-запросов: URL, заголовки, куки, тело POST-запросов. Система отличает легитимного пользователя от бота по поведенческим паттернам и отклоняет вредоносные запросы, не пропуская их до вашего сервера.

Глобальная сеть очистки и BGP Anycast

Для распределения нагрузки и обеспечения отказоустойчивости Curator использует технологию BGP Anycast. Один и тот же IP-адрес одновременно объявляется из многих точек мира. Когда пользователь обращается к вашему сайту, его запрос автоматически направляется в ближайший к нему центр очистки.

Это дает два ключевых преимущества:

• Минимальные задержки - данные идут по кратчайшему пути.
• Отказоустойчивость - если один центр очистки выходит из строя по любой причине, трафик мгновенно переключается на другой работающий центр, и пользователь этого даже не замечает.

Фильтрация HTTPS-трафика без расшифровки

Важнейшая технологическая особенность Curator Anti-DDoS - возможность фильтровать шифрованный HTTPS-трафик без его расшифровки. Это решает сразу несколько задач: во-первых, гарантируется полная конфиденциальность данных клиента (ваши SSL-сертификаты не передаются третьей стороне). Во-вторых, отпадает необходимость в сложных процедурах для соответствия требованиям финансовых регуляторов, которые могут запрещать расшифровку трафика.

Технически это реализуется через анализ метаданных TLS-соединения: можно оценить параметры рукопожатия, размеры пакетов, но при этом содержимое сессии остается зашифрованным. Такой баланс между безопасностью и эффективностью фильтрации - отличительная черта Curator.

Варианты подключения и способы защиты Curator Anti-DDoS

Curator Anti-DDoS предлагает два основных способа подключения защиты, различающихся по сложности и объему покрываемой инфраструктуры.

DNS-подключение (для сайтов и веб-сервисов)

Самый быстрый и простой способ защитить сайт. Вы вносите изменения в настройки DNS: A-запись вашего домена перенаправляется на специальный IP-адрес, выданный Curator.

Весь HTTP/HTTPS-трафик начинает проходить через сеть фильтрации. Время активации защиты после внесения изменений зависит от значения TTL вашей DNS-записи, но обычно не превышает нескольких минут.

BGP-подключение (для сетей и не-HTTP-трафика)

Если у вашей компании есть собственная AS (автономная система) и IP-префиксы, вы можете настроить BGP-пиринг с Curator. В этом случае под защиту попадает вся сетевая инфраструктура, включая не-веб-сервисы: почтовые серверы (SMTP), игровые серверы, VoIP-телефонию, видеоконференции, собственные приложения с уникальными протоколами. Трафик перенаправляется на очистку при обнаружении атаки только в случае необходимости; в обычное время поток идет напрямую.

Дополнительные услуги Curator: WAF, антибот, CDN и защищенный DNS

Помимо базовой фильтрации, Curator предлагает ряд дополнительных опций, превращающих сервис в комплексную платформу безопасности.

• WAF (Web Application Firewall): Межсетевой экран уровня веб-приложений защищает от SQL-инъекций, межсайтового скриптинга (XSS), Local File Inclusion (LFI), Remote File Inclusion (RFI) и других типичных атак на веб-уязвимости.
• Антибот (Bot Mitigation): Модуль для защиты от автоматических скриптов. Алгоритмы собирают цифровые отпечатки устройств, проводят поведенческий анализ (скорость заполнения форм, движения мыши, скроллинг) и оценивают легитимность пользователя. Доступны два режима: мониторинг (только наблюдение) и блокировка. Модуль предотвращает парсинг (воровство контента), спам в формах, накрутки и взломы методом перебора паролей (брутфорс).
• Curator.CDN: Сеть доставки контента с интегрированной DDoS-защитой. Ускоряет загрузку статических файлов (изображений, CSS, JavaScript) за счет глобальной сети серверов, при этом весь трафик проходит через фильтрацию Curator.
• Защищенный DNS-сервер: Обеспечивает устойчивость DNS-инфраструктуры во время атак, предотвращая ситуацию, когда сайт недоступен просто потому, что злоумышленникам удалось "повалить" DNS-запросы.

Цены и тарифы Curator

Стоимость услуги складывается из нескольких компонентов и обсуждается индивидуально, однако есть общие принципы ценообразования, которые полезно знать.

Тарифы и факторы, влияющие на цену

Curator Anti-DDoS предлагает несколько тарифных планов: Professional, Business, Corporate (названия могут незначительно варьироваться в зависимости от канала продаж).

Цена определяется следующими параметрами:

• Выбранный тариф: Определяет базовый набор опций (например, антибот-модуль доступен только в тарифах Business и Corporate).
• Легитимный трафик: Тарифицируется только очищенный от вредоносных запросов трафик. Его объем и есть основная статья расходов. Включена полоса легитимного трафика 10 Мбит/с. Оплата полосы легитимного трафика, превышающего 10 Мбит/с, 800 руб за каждый Мбит/с.
• Количество защищаемых IP-адресов: Первый IP-адрес обычно предоставляется бесплатно, каждый дополнительный увеличивает стоимость. Предоставление IP-адресов (сверх одного IP-адреса, включенного в Абонентскую плату), ежемесячно - от 7000 руб.
• Дополнительные опции: Подключение WAF, антибота, CDN - каждая услуга имеет свою стоимость. Услуга защиты Websockets (проксирование TCP соединений), ежемесячно - от 15000 руб. В базовом тарифе Professional нет фильтрации по геозонам, на более старших тарифах - 30000 рублей в месяц.

Конечная стоимость, с учетом выбранных опций - определяется индивидуально.

Бесплатный пробный период Curator

У Curator есть возможность тестового подключения защиты. Точные условия стоит уточнять у менеджеров компании, но, как правило, потенциальные клиенты могут получить ограниченный по времени доступ к сервису для проверки его эффективности на реальном трафике.

Защита от ботов: как Curator справляется с парсингом и спамом

Современные DDoS-атаки редко ограничиваются только "забиванием" канала. Они часто сопровождаются или маскируются под активность ботов: парсеры воруют цены и контент, спам-боты забивают формы заявок, а брутфорс-боты подбирают пароли к личным кабинетам.

Антибот-модуль Curator - это отдельная технология, которая работает на принципе поведенческого анализа и сбора цифровых отпечатков. Система для каждого посетителя вычисляет "бот-скop" - вероятность того, что запрос сгенерирован программой. По значению этого скора запросы распределяются по группам:

• ботовые (высокая вероятность)
• человеческие (низкая)
• "серые" (требующие дополнительной проверки).

Для ботов могут применяться капча, JavaScript-вызовы или просто блокировка. При этом легитимные поисковые роботы (Googlebot, Яндекс.Паук) распознаются и пропускаются без дополнительной проверки.

Курс на импортозамещение и безопасность Curator

Для многих российских компаний, особенно работающих с персональными данными или относящихся к объектам критической информационной инфраструктуры (КИИ), вопрос юридической чистоты используемого ПО стоит очень остро.

Curator Anti-DDoS внесен в реестр отечественного программного обеспечения Минцифры РФ. Это означает, что его могут использовать государственные организации и компании с государственным участием для выполнения требований по импортозамещению. Кроме того, благодаря российской юрисдикции и локализации всей инфраструктуры на территории РФ, Curator полностью соответствует требованиям 152-ФЗ "О персональных данных".

Кейсы: как Curator отражает реальные атаки

Самый наглядный способ оценить эффективность защиты - посмотреть на реальные примеры из практики Curator.

Рекордные атаки 2025-2026 годов

В декабре 2024 года Curator зафиксировал рекордную DDoS-атаку мощностью 1,14 Тбит/с, нацеленную на сегмент "ТВ и медиа". Атака произошла в последние месяцы года, когда традиционно фиксируется пик вредоносной активности.

К концу 2025 года ситуация еще больше обострилась: специалисты Curator фиксировали уже несколько DDoS-атак интенсивностью более 3 Тбит/с. Если еще недавно атаки свыше терабита считались исключением, то сегодня атаки в несколько Тбит/с уже стали новой реальностью.

В первом квартале 2026 года Curator нейтрализовал мощную атаку на организацию из сегмента онлайн-ставок; пиковая нагрузка достигала 2 Тбит/с (тип атаки - комбинированный UDP flood).

Длительные атаки: новый тренд

Помимо роста мощности, Curator фиксирует увеличение продолжительности DDoS-атак. Максимальная по длительности непрерывная атака на одного клиента в 2024 году составила 20 дней. Генеральный директор Curator Дмитрий Ткачев объяснил этот тренд использованием злоумышленниками "выделенных" ботнетов, которые принадлежат им и могут атаковать годами, в отличие от "арендованных" на час бот-сетей.

Рост количества атак в России

Согласно отчету Curator за 2024 год, Россия заняла первое место в мире по числу источников DDoS-атак, опередив США в 1,5 раза. В 2024 году на одну российскую компанию в среднем приходилось 50 DDoS-атак. Во втором квартале 2025 года общее количество DDoS-атак выросло на 43% по сравнению с аналогичным периодом 2024 года. Эти цифры наглядно демонстрируют, что проблема массовая и решить её "на коленке" невозможно.

Плюсы и минусы Curator Anti-DDoS (экспертная оценка)

Стоит ли выбирать защиту Curator.

Сильные стороны Curator

• Мощность и масштаб: Сеть фильтрации 6 Тбит/с и 21 центр очистки гарантируют, что сервис справится с самыми мощными современными атаками.
• Фильтрация без расшифровки: Уникальная возможность, критически важная для финансового сектора, медицинских и государственных организаций, где конфиденциальность данных - высший приоритет.
• Скорость реакции: Время обнаружения атаки и начала фильтрации - менее секунды, что обеспечивает непрерывность работы даже в пик атаки.
• Прозрачность ценообразования: Тарифицируется только легитимный трафик; атаки не увеличивают счет. Объем легитимного трафика, принятый к оплате, рассчитывается по методу "percentile 91st", который отсекает резкие всплески.
• Полный спектр услуг: В одном месте - DDoS-защита, WAF, антибот, CDN и защищенный DNS. Единый вендор и единая техподдержка вместо пяти разных контрактов.

Ограничения и сложности

• Стоимость: Curator - решение премиального сегмента. Для малого бизнеса с ограниченным бюджетом существуют более доступные альтернативы.
• Индивидуальный расчет: Для получения точной цены необходимо оставлять заявку, и инженеры Curator или партнера рассчитывают ее отдельно для каждого клиента. Это создает дополнительный барьер для получения услуг, сравнимый с практикой Enterprise-продаж.

Как подключить защиту Curator: пошаговая инструкция

• Заявка: Оставить заявку на сайте Curator (curator.pro) или через партнера (Selectel, T1 Cloud и др.).
• Консультация: Менеджер связывается, обсуждаются потребности, объем трафика, подбирается тариф.
• Получение доступа: В случае подписания контракта клиент получает доступ к личному кабинету Curator и защищенный IP-адрес.
• Изменение DNS: Клиент изменяет A-запись своего домена на защищенный IP-адрес, полученный от Curator. Параллельно настраивается файервол так, чтобы сервер принимал запросы только из доверенных сетей Curator (список IP-адресов выдается в личном кабинете) и не отвечал на запросы из неизвестных сетей.
• Запуск: Система начинает фильтровать трафик. Если атака уже идет, можно также запросить смену реального IP-адреса сервера, чтобы злоумышленники не могли направить трафик для обхода защиты.

Вывод и резюме

Curator Anti-DDoS - это зрелое, проверенное годами решение, которое пережило ребрендинг, но сохранило и приумножило свою технологическую мощь. Это выбор крупных компаний, для которых недоступность сайта или сервиса означает значительные финансовые потери и репутационные риски.

Кому подходит Curator Anti-DDoS:

• Организациям финансового сектора (банки, страховые, платежные системы).
• Крупным интернет-магазинам и маркетплейсам (e-commerce).
• Государственным и муниципальным органам (включение в реестр отечественного ПО, соответствие 152-ФЗ).
• Медийным проектам, телеканалам, онлайн-кинотеатрам.
• Любому бизнесу, для которого время простоя исчисляется в миллионах рублей.

Ключевые выводы эксперта:

• Curator делает ставку на комплексную защиту: DDoS + WAF + антибот + CDN, закрывая основные потребности бизнеса в рамках одного контракта с единым окном поддержки.
• Технология фильтрации HTTPS-трафика без расшифровки - значительное преимущество перед конкурентами, особенно в регулируемых отраслях.
• Рост мощности сети до 6+ Тбит/с и SLA 99,95% подтверждают, что Curator на шаг впереди растущих угроз, несмотря на тренды многодневных атак и трехтерабитных всплесков.

Если ваш бизнес достиг того уровня, когда безопасность становится вопросом выживания, Curator - ваш надежный партнер. Если же ваш проект только начинает расти и бюджет ограничен, возможно, стоит присмотреться к более доступным альтернативам. В любом случае, отсутствие DDoS-защиты сегодня - это не экономия, а риск, сопоставимый с игрой в русскую рулетку.