WEDOS Protection je cloudová (reverzní proxy) ochrana webu, která díky celosvětové anycastové síti WEDOS Global stojí před vaším webem, filtruje a zahazuje škodlivý provoz a útoky (DDoS, boty, zneužívání zranitelností) dřív, než vůbec dorazí na váš server – a k tomu web přes rozmístěnou cache ještě zrychluje. WEDOS Global je pak samotná infrastruktura pod tím: obří anycastová síť, která funguje jako CDN a chytré DNS a která umožňuje provoz distribuovat, vyvažovat a filtrovat po celém světě. Zjednodušeně: Protection je štít a akcelerátor, WEDOS Global je síť, na které běží. V dřívější verzi tohoto článku jsem sám váhal, „co ta služba vlastně je" – dnes už to je jasné, tak to pojďme popsat pořádně.
Co je WEDOS Global?
Za značkou stojí česká firma WEDOS, kterou většina lidí u nás zná jako levného poskytovatele domén a webhostingu (WEDOS provozuje hosting pro statisíce webů). WEDOS Global je ale úplně jiná liga – je to jejich vlastní globální anycastová síť, kterou postavili na vlastním hardwaru, bez cizích cloudů a virtualizace. To je poznat i na tom, kam firma míří: holdingové sídlo skupiny WEDOS je dnes v Lucembursku (WEDOS Group SA) a firma má pobočky ve Velké Británii, Německu, Česku i v Singapuru.
Síť dnes tvoří přes 3 000 vlastních serverů a zhruba 122 bodů přítomnosti (PoP) rozmístěných na všech kontinentech, doplněných o dvě vlastní datacentra v EU, kde se drží logy, konfigurace a analytika. To je zásadní posun oproti stavu, kdy jsem článek psal poprvé – tehdy se mluvilo „přes 60 datových center", dnes je záběr několikanásobně větší. Díky anycastu sdílí tisíce serverů stejné IP adresy, takže se návštěvník i útočník vždy trefí do nejbližšího uzlu a latence spadne z běžných stovek milisekund na jednotky.
Pokud jste u WEDOSu už doma (doména, hosting), stojí za zmínku i sesterská služba WEDOS Online pro monitoring dostupnosti – dohromady s Protection tak máte web ohlídaný z obou stran: kdo ho ohrožuje i jestli zrovna běží.
Jak WEDOS Protection funguje?
Princip je jednoduchý a v zásadě stejný jako u Cloudflare: nasměrujete DNS své domény na WEDOS a od té chvíle veškerý provoz teče nejdřív přes jejich síť. Tam se odfiltrují DDoS útoky na úrovni L3/L4, projede se to skrz WAF (Web Application Firewall), vyřeší se boti přes ATP / Proof-of-Work challenge a teprve „čistý" provoz se pošle na váš skutečný server. Váš hosting ani registrátora přitom měnit nemusíte – měníte jen DNS.
DNS záznamy
V praxi si v administraci přidáte doménu, WEDOS vám vygeneruje své nameservery a vy je nastavíte u svého registrátora (nebo, jste-li u WEDOSu, se to propíše samo). Ověří se, že doména patří vám, a naběhne to během chvíle. Administrace je česky, přehledná a nemusíte být síťař, abyste ji rozchodili.
WEDOS Protection vs Cloudflare
Nejčastější otázka, kterou dostávám, je „proč ne rovnou Cloudflare?". Obě služby dělají v jádru totéž (reverzní proxy, WAF, anti-DDoS, cache), rozdíly jsou spíš v detailech a v tom, komu sedne která filozofie. Tady je moje poctivé srovnání:
| Kritérium | WEDOS Protection | Cloudflare |
|---|---|---|
| Lokalizace a podpora | Kompletně česky, česká/EU podpora, sídlo v EU (Lucembursko) | Anglicky, podpora v CZ jen komunitně, sídlo v USA |
| Cena | Free tarif zdarma; placené od nižších desítek Kč/měsíc, Ultimate a NIS2 na míru | Free tarif zdarma; Pro od cca 20 USD/měsíc, Business a Enterprise výrazně dráž |
| Síť a hardware | Vlastní hardware, ~122 PoP, přes 3 000 serverů, data v EU | Rozsáhlejší globální síť (330+ měst), ale data i mimo EU |
Zkráceně: pokud řešíte weby pro české/evropské publikum, chcete podporu a fakturaci doma a záleží vám na tom, aby data zůstala v EU (třeba kvůli směrnici NIS2), je WEDOS Protection velmi silný kandidát. Cloudflare má zase o něco hustší globální síť a širší ekosystém nástrojů pro vývojáře.
Jaké funkce má WEDOS Protection?
Filtrování škodlivého provozu
Základ všeho. WEDOS na svých serverech vyhodnocuje příchozí požadavky a to, co vypadá jako útok, zahodí ještě před vaším webem. Podle firmy jejich síť denně blokuje miliony kybernetických hrozeb – a hezké je, že v administraci reálně vidíte, co a odkud se to snažilo dostat dovnitř.
Geo-IP blokace
Můžete jedním přepínačem povolit nebo zakázat provoz z konkrétních zemí. Pokud provozujete e-shop mířený jen na Česko a Slovensko, dává obrovský smysl rovnou odříznout regiony, ze kterých vám chodí jen boti a spam – ušetří to serveru práci a vám nervy.
Blacklist pro IP
Klasika – konkrétní IP adresy nebo celé rozsahy, které vás obtěžují, hodíte na blacklist a mají utrum. Funguje to i naopak (whitelist), třeba pro vlastní kanceláře nebo monitoring.
Captcha a cookies
Když si síť není jistá, jestli je návštěvník člověk, umí ho protáhnout výzvou (captcha / cookie challenge / Proof-of-Work). Reální lidé to většinou ani nepostřehnou, ale automatizovaní boti na tom padnou. Tohle je mimochodem funkce, kterou při náporu botů oceníte nejvíc.
Cache
Protection není jen štít, ale i akcelerátor. Statický obsah (obrázky, CSS, JS, ale i celé stránky) se cachuje na PoP po celém světě, takže se návštěvníkům servíruje z nejbližšího uzlu. Váš origin server tím pádem odbaví jen zlomek požadavků a web se načítá znatelně rychleji – zvlášť pro návštěvníky ze zahraničí.
Anycast DNS
Součástí je i rychlé a odolné anycastové DNS (WEDOS.zone). DNS dotazy se v Evropě vyřizují v jednotkách až nižších desítkách milisekund a díky anycastu je DNS prakticky neshoditelné – i to je součást ochrany dostupnosti.
Kolik to stojí?
WEDOS nabízí několik tarifů: Free (zdarma pro osobní weby a blogy), Advanced (převážně automatický režim se základním nastavením), Expert (všechna nastavení a podpora 8/5), Ultimate (řešení na míru s plnou podporou) a speciální NIS2 tarify pro organizace spadající pod evropskou směrnici NIS2. Ke každé přidané doméně dostanete 15denní zkušební období s plnou výbavou tarifu Advanced – pozor, dřív býval trial mnohem delší (mluvilo se o 180 dnech), dnes je kratší.
Orientačně: nejnižší placený tarif se pohybuje v řádu jednotek desítek korun měsíčně, Advanced ve stovkách, Expert v řádu tisíců korun a Ultimate se řeší individuálně od zhruba desítek tisíc měsíčně; NIS2 je vždy na míru. Ceny se ale mění (u měsíční platby je navíc zhruba 10% příplatek oproti roční), takže aktuální ceník vždy najdete na wedos.protection – konkrétní čísla tady schválně nefixuju, aby článek nezastaral.
Pro WordPress navíc existuje oficiální plugin „WEDOS | Protection & Cache Performance", který je zdarma a ochranu i CDN cache zapnete přímo z administrace. Má vlastní odstupňování (Free / Standard / Premium) s 30denní zkušební verzí, kterou spustíte jedním klikem z dashboardu. Pokud jedete na WordPressu, tohle je nejrychlejší cesta, jak si Protection vyzkoušet.
Proč se rozhodnout pro WEDOS Protection
Za mě jsou hlavní důvody tři. Zaprvé čeština a podpora doma – administrace je srozumitelná a když něco nevíte, nepíšete si s botem v angličtině. Zadruhé data a infrastruktura v EU na vlastním hardwaru, což je dnes s ohledem na NIS2 a GDPR reálná výhoda, ne jen marketing. A zatřetí poměr cena/výkon – Free tarif je použitelný a placené tarify nejsou drahé vzhledem k tomu, co za to dostanete (ochrana + zrychlení + DNS v jednom). Skrytí reálné IP serveru a odfiltrování útoků ještě před vaším hostingem přitom neohrožuje běžný provoz webu.
Časté dotazy
Je WEDOS Protection zdarma?
Ano, existuje trvale bezplatný tarif Free pro osobní weby a blogy (bez nutnosti platební karty) a k placeným tarifům dostanete 15denní trial s výbavou Advanced. Pro WordPress je navíc zdarma i samotný plugin s 30denní zkušební verzí.
Musím kvůli tomu měnit hosting nebo registrátora?
Ne. Nemusíte nikam stěhovat web ani doménu – stačí přesměrovat DNS své domény na WEDOS. Hosting i registrátor zůstávají tam, kde jsou.
Jak se to liší od Cloudflare?
Principiálně dělají obě služby totéž (reverzní proxy, WAF, anti-DDoS, cache). WEDOS je ale kompletně česky, s podporou a fakturací v EU a s daty i hardwarem v Evropě; Cloudflare má zase o něco větší globální síť a širší nástroje pro vývojáře. Detailní srovnání máte v tabulce výše.
Co je WEDOS Global?
WEDOS Global je samotná celosvětová anycastová síť (přes 3 000 serverů, ~122 PoP, vlastní hardware), na které WEDOS Protection běží. Protection je služba, kterou si kupujete; Global je infrastruktura pod ní.
Shrnutí na závěr
Když jsem tenhle článek psal poprvé, byla WEDOS Global spíš slibná menší CDN a já sám tápal, „co to vlastně je". Dnes je to vyzrálá služba: WEDOS Protection = reverzní proxy s DDoS ochranou, WAF a cache, běžící na obří anycastové síti WEDOS Global s tisíci servery po celém světě a sídlem holdingu v Lucembursku. Pro české a evropské weby, které chtějí ochranu i zrychlení v jednom, česky a s daty v EU, je to jeden z nejlepších tuzemských výběrů – a s Free tarifem a 15denním trialem není důvod si to alespoň nevyzkoušet. Aktuální ceník i podmínky si ověřte na wedos.protection.
