Cloudflare DDoS Protection для API и SaaS: текущие возможности и интеграции

По состоянию на 13 ноября 2026 года Cloudflare не объявляла о выпуске новых специализированных функций защиты от DDoS-атак, ориентированных исключительно на API и SaaS. Компания продолжает предоставлять always-on защиту на уровнях L3/4 и L7 всем клиентам.

Существующие инструменты защиты API

API Shield в Enterprise-тарифе включает валидацию схем OpenAPI, проверку JWT и mTLS, mitigation последовательностей запросов и рекомендации по rate limiting. Эти механизмы дополняют базовые DDoS-правила для конечных точек API. В 2026 году добавлены Application Profiles в закрытой бете для Enterprise-пользователей и Web/API Vulnerability Scanner в открытой бете.

Programmable Flow Protection в закрытой бете для Magic Transit позволяет создавать custom eBPF-программы для L7 UDP-протоколов. Функция поддерживает stateful mitigation и настройку через API.

Статистика атак и контекст рынка

В третьем квартале 2026 года Cloudflare отразила 18,2 млн сетевых атак (+208% год к году) и 14,4 трлн HTTP-запросов в DDoS. Среднее количество атак составило около 8226 в час, 96% из них длились менее 10 минут. Основные цели — секторы software, gambling и IT.

Adaptive DDoS Protection доступна как Enterprise-дополнение и усиливает профилирование трафика. В России доступ к сервисам Cloudflare ограничен на уровне провайдеров, что приводит к снижению трафика и переходу части компаний на локальные решения из-за требований по локализации данных.