Descarregar sites que utilizam DDoS-Guard

Sobre DDoS-Guard

Quando um pedido chega a um site protegido, a primeira máquina a responder não é o site. Uma rede de limpeza de tráfego fica à frente, absorve o tráfego que considera hostil e deixa passar o resto, o que significa que a tecnologia que detetamos é o escudo e não o servidor. Cada linha do DDoS-Guard deve ser lida assim. O domínio é apresentado ao mundo pelo fornecedor, e saber onde o conteúdo reside de facto é uma pergunta separada a que a nossa deteção não responde.

A geografia é a parte marcante deste registo. Em outubro de 2026 o ficheiro reúne 260 289 sites atrás do serviço, dos quais 214 679 estão na Rússia, e .ru é a terminação de domínio que vemos com mais frequência. Uma concentração a este nível faz do fornecedor menos um sinal de tecnologia e mais um sinal de infraestrutura regional. A presença indica em que mercado um site opera, que relações de pagamento e de apoio eram práticas para o seu dono, e muitas vezes sob que jurisdição os seus operadores se sentem confortáveis a trabalhar.

O fornecedor também atraiu atenção para lá do seu mercado de origem, porque sites recusados ou removidos por outras redes foram reaparecendo atrás dele, e os analistas que seguem infraestrutura de abuso vigiam a sua pegada por essa razão. Uma deteção não implica seja o que for sobre um domínio concreto, e a utilização honesta da lista é o contrário da culpa por associação. O que a lista oferece é uma população para filtrar, não um veredito para aplicar a um nome. Fundada em 2011, a empresa construiu a pilha de proteção habitual em torno da limpeza de tráfego, incluindo uma firewall de aplicações web, terminação de certificados e entrega de conteúdos, por isso um cliente está a comprar desempenho e conveniência tanto como proteção.

Há outra razão para medir a pegada em vez de a assumir. Os serviços de proteção compram-se sob pressão, normalmente depois de um incidente, por isso as suas listas de clientes registam onde os ataques caíram de facto e não onde os donos julgavam que poderiam cair. Um mapa de quem está protegido é um mapa indireto de quem foi visado, o que é informação que nenhum site publica sobre si próprio.

Dois limites pesam aqui mais do que na maioria das categorias. Os sites mudam depressa de fornecedor de proteção, por vezes durante um ataque e por vezes poucos dias depois dele, por isso uma linha é uma fotografia tirada no momento do rastreio e a data do rastreio pesa tanto como o valor da linha. E, como o proxy termina a ligação, a análise do domínio por endereço devolve o fornecedor e não a origem, o que achata configurações genuinamente diferentes num único rótulo e torna as colunas de infraestrutura que aparecem com ele menos fiáveis para estes domínios do que para os que não passam por um proxy.

As equipas de informação sobre ameaças, os grupos de proteção de marca, as funções de conformidade que avaliam fornecedores e os investigadores que mapeiam como a web é servida à frente precisam todos do mesmo material, e uma consulta a um domínio não dá nada disso. Uma lista para descarregar permite contar a população, cortá-la por país e por terminação de domínio, cruzá-la com uma lista de vigilância que já mantenha, e comparar fotografias consecutivas para ver que domínios entraram e que domínios saíram. O movimento entre fornecedores é a verdadeira descoberta nesta categoria, e o movimento só se torna visível quando se tem o conjunto inteiro em vez de uma resposta de cada vez.