Application protection

Новые функции

Раздел Custom rules стал единым центром управления пользовательскими правилами защиты. Правила разделены по назначению — проще понять, на каком этапе защиты что настраивается:
- Rate limits — лимиты запросов к отдельным URI path с автоблокировкой источников, превышающих порог (защита login-форм, API, checkout, password reset от перебора и спама);
- Score collection — управление тем, при каких запросах пользователю отдаётся JS-скрипт для сбора JS score;
- Bot classification — задание порога bot score, при котором источник размечается как бот (без блокировки — разметку можно использовать в Enforcement);
- Enforcement — прежние custom rules: действия над трафиком (разрешить, заблокировать, challenge и другие). Важен порядок: срабатывает первое подходящее правило, приоритет меняется перетаскиванием.

Существующие правила сохранены: старые custom rules теперь во вкладке Enforcement, а rate limit rules — во вкладке Rate limits внутри Custom rules. Логика работы не изменилась, обновилось только представление.

Улучшения

• В настройках ресурса (сайдпейдж) выведен ID ресурса — удобно для обращений в поддержку и работы с API.
• Обновлена документация REST API /l7/resource для запросов, не связанных напрямую с CRUD ресурса: актуализированы описания методов и параметров, примеры запросов и ответов.
• Список ресурсов стал информативнее: в раскрывающуюся строку добавлена информация о доменах и дата создания, изменён порядок параметров.
• Освежён дизайн окна загрузки SSL-сертификата и раздела гео-ограничений.

Application protection

Улучшения

• Переработан процесс создания и редактирования белых и чёрных списков адресов: исправлены визуальные ошибки, скорректированы правила валидации, добавлены подсказки, улучшено отображение результата. Если при создании или изменении списка возникает ошибка, финальный экран наглядно показывает, какие адреса были добавлены, а какие добавить не удалось — с указанием причины.
• Полностью обновлена документация REST API для методов работы с ресурсами (/l7/resource - https://client-apidoc.servicepipe.ru/#tag/L7-resource): актуализированы названия и описания методов и параметров, добавлены примеры запросов и ответов, информация о значениях по умолчанию, допустимых значениях и enum-списках.
• Обновлено модальное окно удаления ресурса и раздел «Домены и SSL».

Исправления

• Исправлено обновление списка ресурсов после изменения настроек.

Application protection

Улучшения
- Расширены возможности управления серверами-источниками (Origin) в личном кабинете. Добавлен статус Inactive для принудительного вывода сервера из балансировки.
- В настройки серверов-источников добавлены параметры отказоустойчивости: порог 5xx-ошибок для автоматического отключения сервера и время, на которое он выводится из ротации.
- Обновлен пользовательский интерфейс раздела серверов-источников: добавлены информационные подсказки и актуализированы названия параметров.
- Расширен функционал поиска по списку ресурсов. Теперь фильтрация работает не только по имени ресурса, но и по привязанным к нему доменам.

Исправления
- Исправлена ошибка, возникавшая при включении и выключении пользовательских правил (Custom rules), а также при изменении их приоритета.
- Исправлена ошибка, возникавшая при фильтрации по Source IP в разделе Request logs.
- Исправлена ошибка в разделе SSL-сертификатов: статус сертификата теперь обновляется мгновенно после его загрузки.

Application protection

Новые функции

• Для ресурсов, подключенных по схеме reverse proxy, в разделе Request logs реализовано два режима просмотра логов: All traffic (Nginx логи нашей платформы) и Policy-evaluated (Cresp-логи).
  При переключении между вкладками выбранный временной период сохраняется, а остальные фильтры сбрасываются. Также добавлена возможность построения графиков запросов с учетом заданных фильтров.
  Для ресурсов без маршрутизации через Nginx интерфейс остается единым).
• В детализации Policy-evaluated (Cresp-логи) добавлено отображение параметра Session ID. Данный идентификатор теперь также можно использовать для фильтрации.
• В конструктор Custom rules добавлены новые операторы: empty и not empty. Операторы применимы к полям: User-Agent, Query string, Referer, Header, Cookie и Content-Type. Теперь можно создавать правила не только по конкретным значениям, но и по факту отсутствия или наличия значения в запросе.
• В REST API расширены возможности управления L7-серверами-источниками (Origin). Добавлен статус down — при его активации сервер остается в конфигурации, но полностью исключается из распределения трафика. Также реализованы параметры автоматической отказоустойчивости: maxFails (количество полученных подряд 5xx-ответов, после которого сервер выводится из балансировки) и failTimeout (время в секундах, на которое сервер отключается после превышения лимита maxFails).

Улучшения

• Оптимизирована навигация и пагинация в разделе Request logs. Размер страницы по умолчанию увеличен до 500 записей. Временной период по умолчанию изменен на последние 15 минут. Лимит отображаемых записей, соответствующих фильтрам, увеличен с 1000 до 10 000.
• Обновлен пользовательский интерфейс вкладки Base settings: улучшена визуальная структура и система контекстных подсказок.
• В разделе Custom events выведен идентификатор (ID) триггера и добавлена информационная подсказка о возможности настройки уведомлений в соответствующем разделе платформы.
• Полностью обновлена документация к методам REST API для раздела /origin. Актуализированы названия методов, описания параметров, примеры запросов и ответов. Добавлена подробная информация о значениях по умолчанию и допустимых перечислениях (enum).

Исправления

• Оптимизирована работа с SSL-сертификатами: исправлена логика трансляции ошибок с бэкенда в пользовательский интерфейс, а также скорректированы названия и цветовые индикаторы статусов.

DNS hosting

Новые функции

• Добавлена возможность пакетного создания и изменения DNS-записей через единый REST API запрос. Функция предназначена для автоматизации синхронного обновления зон на различных серверах при использовании схемы подключения primary-primary.
• Расширена функциональность системы автоматического мониторинга Health Checks. Добавлена поддержка проверок для CNAME-записей, а также возможность настройки резервной цели. Резервная цель скрыта из стандартной выдачи записей зоны и активируется автоматически только при недоступности всех основных серверов. Это решение позволяет выстраивать отказоустойчивые схемы балансировки (например, между несколькими CDN-провайдерами), обеспечивая бесперебойную маршрутизацию трафика в случае аварий на основной инфраструктуре.

Application protection

Улучшения

• Класс источников запросов confirmed bot переименован в bot. Эта метка применяется для запросов с максимальным (подтвержденным) уровнем уверенности системы в их автоматизированном происхождении.
• Класс advanced bot переименован в likely bot. Новый статус likely bot более точно описывает логику работы системы: запрос имеет выраженные признаки автоматизации, однако для его окончательной классификации требуется дополнительная верификация (например, прохождение JS-проверки).

DNS hosting

Новые функции

• Добавлен инструмент DNS Health Checks — система автоматического мониторинга доступности серверов и интеллектуального управления трафиком. В случае недоступности целевого сервера система автоматически исключает его IP-адрес из DNS-выдачи, перенаправляя запросы клиентов только на работающие узлы. Настройка проверок доступна для A и AAAA записей.
• Поддерживаются три типа проверок для различных сценариев отказоустойчивости: ICMP (проверка сетевой доступности узла), TCP (проверка доступности определенного порта) и HTTP/HTTPS (проверка корректного ответа веб-сервера).
• Предусмотрено два режима работы мониторинга. Режим Info предназначен для наблюдения и сбора статистики доступности серверов без влияния на DNS-выдачу. Режим Active включает автоматическое исключение и возврат серверов в маршрутизацию в зависимости от результатов проверок.
• В интерфейсе реализовано подробное логирование работы Health Checks. Вы можете отслеживать историю изменения состояний, включая точное время фиксации недоступности и восстановления серверов.
  

Application protection

Новые функции

• В настройках ресурса добавлен новый раздел WAF integration. Раздел позволяет управлять проксированием трафика через Web Application Firewall и настраивать параметры исключений (bypass) для белых списков и статического контента.

Улучшения

• Оптимизирован интерфейс управления пользовательскими правилами (Custom rules). В списке правил удалено поле с кратким именем в пользу развернутого описания, что позволяет выводить больше полезного контекста.
• Переработаны окна создания и редактирования пользовательских правил: повышена стабильность работы интерфейса при добавлении большого количества условий, добавлены пояснения к параметрам сопоставления заголовков и улучшена система визуальных подсказок.
• В разделе Request logs запросы, обработанные пользовательскими правилами, теперь визуально выделяются специальным бейджем. При раскрытии подробностей лога идентификатор сработавшего правила выводится в отдельном информационном блоке (ранее данный ID записывался в общее поле reason).
• Улучшено визуальное представление метрик и единиц измерения в Request logs, а также оптимизировано поведение таблиц при разворачивании экрана.
• В разделе Advanced analytics обновлен и оптимизирован процесс генерации PDF-отчетов.

Исправления

• Устранена проблема с отображением графиков за 24-часовой период в разделе Request logs.
• Исправлена ошибка интерфейса в разделе Advanced analytics, из-за которой визуальные фильтры могли перекрывать таблицы при выборе большого количества значений.

DNS hosting

Новые функции

• В списке резервных зон добавлена колонка Transfer state, которая отображает статус синхронизации между резервной зоной Servicepipe и основной DNS-зоной. Проверка осуществляется путем сверки параметра serial в SOA-записях на серверах. В зависимости от результатов проверки зоне присваивается статус Synced (Актуальна) или Not synced (Не актуальна).
• Обратите внимание на особенность мониторинга: если серверы основной DNS-зоны закрыты для внешних запросов, система не сможет выполнить проверку и присвоит статус Not synced. Данный индикатор является дополнительным инструментом контроля. Если при ручной сверке значения serial в SOA-записях на основном и резервном серверах совпадают, синхронизация работает корректно и дополнительных действий не требуется.

Platform

Улучшения

• Окна создания и редактирования тикета больше не закрываются при случайном клике вне их области, если вы уже начали вводить текст или прикрепили файл. Это защитит от случайной потери данных.
• Для перехода в режим редактирования тикета теперь достаточно нажать на любую область его строки. Кроме того, добавлено сохранение состояния: если обновить страницу с открытым тикетом, после загрузки он останется развернутым.
• Статус тикета в режиме редактирования обновляется сразу после совершения действия, без дополнительной перезагрузки страницы.
• При добавлении вложения экран автоматически прокручивается вниз, чтобы добавленный файл и кнопка отправки сразу оказывались в зоне видимости.

Исправления

• Ссылки в истории переписки и новых сообщениях теперь отображаются корректно в виде кликабельного текста (а не HTML-кода) и открываются в новой вкладке.