ТЕХНОЛОГИЧЕСКИЙ СТЕК

Управляйте защитой как кодом

Посмотрите, как конвейер ER SHIELD обрабатывает, фильтрует и доставляет входящий трафик до ваших бэкендов в реальном времени.

REAL-TIME ENGINE

Мгновенная калибровка без капчи

Забудьте о раздражающих картинках со светофорами. ER SHIELD проверяет энтропию движения курсора и выполняет фоновый Proof-of-Work за 80 мс. Легитимный пользователь даже не замечает проверки.

Анализ кривой Безье траектории мыши и акселерометра
Подписанные HMAC-SHA256 токены с привязкой к IP и TTL
Автоматическое запечатывание в ядро Linux через iptables

Открыть в панели управления

89.108.77.12 HTTP GET /login (RPS: 420) BLOCKED (429 / JAIL)

194.226.29.5 Python-requests UA BLOCKED (BOT FILTER)

178.62.19.44 PoW Solved in 68ms VERIFIED (200 OK)

95.173.136.2 Valid Session Cookie PROXIED (0.4ms)

$ node agent.js --tunnel=tunnel-prod-7x --port=8080

[ER-Tunnel] Establishing secure WebSocket pipe...

[ER-Tunnel] Connected to cmdd.er-shield.ru:10108

[ER-Tunnel] Routing: https://app.end-rage.ru → localhost:8080

⚡ Direct Pipe Active · NAT Bypassed · 0.9ms Latency

$ dig @ns1.er-shield.ru end-rage.ru +short

31.76.110.127 (AMS-1, Нидерланды)

2.26.49.76 (DE-4, Германия)

$ dig @ns2.er-shield.ru end-rage.ru +short

104.128.137.115 (RU-1, Москва - 2мс)

;; Query time: 1 msec · Authoritative Dual-Failover

React Native (iOS) GET /api/v1/tracks DIRECT BYPASS (200)

OkHttp 4.9 (Android) POST /api/auth/token RAW JSON STREAM

Mobile Client Headers No Captcha Redirect LATENCY 4.2ms

ВОЗМОЖНОСТИ ПЛАТФОРМЫ

Создано для боевой нагрузки

Каждый компонент спроектирован с упором на предельную надежность, изоляцию бэкендов и нулевую утечку инфраструктурных данных.

ZERO-TRUST PIPELINE

Туннелирование без белого IP и проброса портов

Публикуйте локальные микросервисы, находящиеся за домашним NAT или серым IP провайдера. Легковесный агент открывает защищённый исходящий WebSocket-туннель до ядра ER SHIELD. Ваш бэкенд недосягаем для прямого сканирования портов.

$ node agent.js --tunnel=prod-api --port=8080

ANTI-LEAK CORE

Полная маскировка Origin

Автоматическое удаление раскрывающих заголовков (X-Powered-By, Via). Глубокая подмена внутренних адресов и портов в редиректах Location и JSON-ответах на публичный домен клиента.

✓ Strict TLS 1.3 Only & Zero Payload Logging

AUTHORITATIVE DNS

Геораспределённый Anycast DNS

Выделенные Name Server'ы в Амстердаме (NS-1) и Москве (NS-2). Полная синхронизация 24+ DNS-записей по внутренней шифрованной ER-MESH сети за секунды.

ns1.er-shield.ru · ns2.er-shield.ru

AUTO CERTIFICATES

Автоматический выпуск SSL

Встроенная интеграция с Let's Encrypt по протоколу ACME HTTP-01. Сертификаты выпускаются и обновляются в фоне без участия администратора и без перезагрузки процессов.

✓ Авто-продление за 30 дней до экспирации

API & MOBILE CLIENTS

Поддержка мобильных приложений

Встроенный обход браузерных проверок для нативных мобильных клиентов (React Native, OkHttp, Flutter, iOS). Чистый JSON без редиректов на капчу при сохранении защиты от флуда.

OkHttp · React Native · Expo · Flutter

CLUSTER TOPOLOGY

Распределённый кластер Edge-нод

Единая связанная сеть фильтрации. Если один из дата-центров оказывается изолирован, трафик автоматически перераспределяется между оставшимися точками присутствия.

DE-4 (Германия)

1.4 мс

2.26.49.76 · Франкфурт

Central Control Plane & L7 WAF

AMS-1 (Нидерланды)

4.1 мс

31.76.110.127 · Амстердам

Edge Shield Node & NS-1 (53)

RU-1 (Россия)

0.7 мс

104.128.137.115 · Москва

Dedicated Authoritative NS-2 (53)

СРАВНЕНИЕ РЕШЕНИЙ

Почему команды выбирают ER SHIELD

Сравнение автономного комплекса ER SHIELD со стандартными зарубежными аналогами и базовым Nginx.

Возможность	ER SHIELD	Cloudflare Enterprise	Self-Hosted Nginx
Локализация баз данных в РФ и соблюдение конфиденциальности	100% Отечественная нода	Зарубежные IP / Риск DPI	Требует настройки вручную
Zero-Trust туннели без белого IP (NAT Bypass)	Встроенный бинарный WS	Cloudflared	Не поддерживается
Proof-of-Work калибровка без картинок с капчей	Нативная за 80 мс	Turnstile	Нет из коробки
Автоматическая замена приватных IP в Location и JSON	Anti-Leak Core	Частично (Workers)	Только sub_filter
Полное отсутствие логирования пользовательского тела (No-Payload)	Гарантировано в RAM	Анализируется облаком	Зависит от логов

ВОПРОСЫ И ОТВЕТЫ

Часто задаваемые вопросы

Подключение осуществляется исключительно путём делегирования авторитетных серверов имён (NS) у вашего регистратора на ns1.er-shield.ru и ns2.er-shield.ru. Платформа работает строго по модели полного контроля DNS-зоны, что исключает прямой обход WAF через сторонние A/CNAME-записи.

Вы запускаете CLI-агент на вашей машине: node agent.js --tunnel=ID --token=KEY --port=8080. Агент открывает защищённый исходящий WebSocket-канал к нашему кластеру. Входящие веб-запросы стримятся агенту и проксируются на локальный localhost, даже если сервер за NAT.

Да. В ER SHIELD реализован нативный Mobile API Bypass: мобильные User-Agent (OkHttp, React Native, Flutter, iOS) и вызовы к /api/* прозрачно пропускаются к бэкенду без редиректов на страницу браузерной проверки.

Кластер размещён на ключевых европейских и российских магистралях: Франкфурт (DE), Амстердам (NL) и Москва (RU). Это обеспечивает минимальный пинг для аудитории как в РФ, так и по всему миру.

Бескомпромиссная L7 защита и Zero-Trust туннели