Авторизованное тестирование сети

DDoS Stresser - тест L4, скорость пакетов - 4 Tbps

Трафик тот же, что у атаки. Разница в том, что вы можете доказать, что цель ваша, и сохранить запись.

Только авторизованные тесты. Каждая цель проверяется через DNS до запуска.

Что измеряет DDoS stresser и в какой единице

Пакеты в секунду, соединения в секунду, задержка p95 и доля ошибок. Если перепутать эти четыре числа, тест прочитан неверно. 200 тысяч пакетов в секунду - не то же событие, что 20 тысяч соединений в секунду: первое давит на объём, второе на таблицу состояний. У каждой единицы своя строка в отчёте. Сторона запроса живёт во Layer 7 stresser, а это совсем другая очередь.

Выбор метода DDoS stresser: SYN, UDP, ACK, churn

SYN создаёт полуоткрытые рукопожатия и заполняет очередь прослушивания. UDP измеряет сырую скорость пакетов и никогда не доходит до приложения. ACK показывает давление на таблицу состояний уже открытых соединений. Churn проверяет, как быстро вы открываете и закрываете сокеты. Один метод на прогон: два сразу усредняют две единицы, и ни один порог этого не переживёт.

Кривая ёмкости с DDoS stresser

Одна скорость показывает поведение сегодня, а не ёмкость. Для кривой поднимайте скорость ступенями и записывайте p95 на каждой. Точка перелома - та ступень, где скорость начинает падать, и она принадлежит потолку цели, а не вашему тарифу. Та же цель, измеренная в другой день, добавляет вторую точку, и достаточное число точек закрывает кривую.

Потолки DDoS stresser и реальность uplink

Сеть работает на 4 Tbps, а тарифы VIP добавляют выделенные серверы и поднимают один тест до 50-60 Gbit/s. Тарифы различаются одновременностью и окном, не методами: Basic ведёт один тест, Pro три, окно доходит до 5000 секунд. Отправка 50 Gbit/s на узел с uplink 1 Gbit/s измеряет вашу линию, а не нашу. Проверьте uplink до того, как выбирать размер прогона.

DDoS stresser отказывает неподтверждённым целям

Цель записывается при добавлении и проверяется снова в секунду старта. На неподтверждённую цель трафик не уходит и кредит не тратится. Переключателя, который отключает эту проверку, нет, и панель stresser его не несёт. Если бы он был, продукт стал бы IP booter с лучшей типографикой.

Когда прогон DDoS stresser чист, а приложение всё равно падает

Путь пакетов может быть здоровым, пока приложение рушится. Пулы соединений заполняются, задержка базы растёт, ответ переходит за 500 мс, и сеть этого не видит, потому что пакеты приходят вовремя. Это момент менять слой, а не добавлять объём, и Free L7 stresser смотрит на ту же цель со стороны запроса, без карты.

Длина окна в тесте DDoS stresser

Короткий прогон даёт точку, длинный - тренд. Прогрев, заполнение пулов и поведение кеша устаканиваются в первые минуты, и короткое окно этого не видит. Длинное окно может оставить след на цели, поэтому измерьте потом и время восстановления. Не запускайте его при рабочем трафике, иначе результат смешает два события в одно.

Чего нет в отчёте DDoS stresser

Отчёт говорит, где цель упала, а не почему. Логи приложения, медленные запросы и счётчики ядра в него не входят и не должны. Эти файлы остаются на вашей стороне, и ответ обычно появляется, когда p95 из отчёта лежит рядом с отметкой времени из вашего лога. Сам по себе отчёт - измерение, с логом - диагноз.

DDoS Stresser вопросы

DDoS stresser легален?

На своей инфраструктуре или с письменного разрешения да. Направленный на чужую цель - уголовное преступление в большинстве стран.

Какие методы L4 включены?

SYN, UDP, ACK и churn соединений, каждый измеряется в своей единице.

Сколько нагрузки даёт один прогон?

В сети 4 Tbps, VIP поднимает тест до 50-60 Gbit/s, а ваш тариф задаёт потолок, который применяет форма.

Сколько может длиться тест?

Коротко на бесплатном тарифе, до 5000 секунд на платных.

Нужен ли платный тариф для первого теста?

Нет. Достаточно аккаунта Basic за 0 $ или кредита от живой поддержки, оба без карты.

Что содержит отчёт?

Пакеты и соединения в секунду, p50/p95/p99, долю ошибок и использованную конфигурацию.

Run one real stresser test before you pay

Trial credit from live support or the $0 Basic plan, same panel and same method list. The report matches what the paid plans produce.