Своевременная доставка до последнего байта: как российская сеть Curator CDN совмещает скорость, безопасность и гибкость управления Своевременная доставка до последнего байта: как российская сеть Curator CDN совмещает скорость, безопасность и гибкость управления 26.05.2026 [08:59], Григорий Рудницкий Curator CDN ломает привычные представления о доставке контента: два эшелона защиты «из коробки», рекордная скорость отклика среди отечественных провайдеров и 27 локаций по всей стране. Разбираемся, как архитектура сервиса помогает от DDoS-атак, почему крупнейшие банки и маркетплейсы уже перешли на Curator и зачем инженеры компании так любят хранить видеотрансляции прямо в оперативной памяти cdn curator информационная безопасность сделано в россии Ранее в материале «Curator – и пусть DDoS подождет» мы уже рассказывали о российской ИБ-платформе Curator и решениях, созданных на её основе. Сегодня нам хотелось бы поподробнее остановиться на одном из них — сети доставки контента (Content Delivery Network, CDN). Почему именно на ней? Все мы знаем, что скорость загрузки контента и его доступность стали едва ли не важнейшими показателями качества практически любого сервиса. Пользователь, увидевший серые квадраты вместо картинок или столкнувшийся с задержкой видеотрансляции, скорее всего, закроет вкладку и больше не вернётся, уйдя к конкурентам. Именно поэтому сети доставки контента превратились из приятного дополнения в обязательный элемент инфраструктуры любого крупного цифрового сервиса. Российская ИБ-компания Curator развивает собственное CDN-решение, которое выделяется на российском рынке не только производительностью, но и тем, что изначально проектировалось как часть защищённой экосистемы. Разберёмся, как это работает и почему такая архитектура важна для бизнеса. Зачем бизнесу нужна сеть доставки контента Идея CDN на первый взгляд проста: вместо того чтобы все пользователи скачивали тяжёлый контент — картинки, видео, статические файлы — напрямую с серверов компании, эти данные размещаются как можно ближе к самим пользователям в географически распределённых локациях и кешируются там. Но за этой простотой скрывается целый набор преимуществ. Плотность распределения запросов к CDN по миру (по IP/Geo пользователей) Во-первых, снимается нагрузка с серверов заказчика. Собственная инфраструктура поставщика контента может сосредоточиться на действительно важных задачах — бизнес-логике, обработке транзакций, динамических элементах. Всё, что касается быстрой раздачи картинок, видео и живых трансляций, берёт на себя мощная геораспределённая сеть, ёмкость которой во много раз выше, чем у типичной инфраструктуры заказчика. Во-вторых, CDN не только хранит контент, но и проводит над ним целый ряд оптимизаций: конвертирует и сжимает изображения, адаптирует форматы под разные браузеры и устройства, трансформирует медиафайлы. Сеть умеет общаться с клиентским приложением — будь то нативное мобильное приложение или фронтенд сайта — для того, чтобы максимально улучшить пользовательский опыт. Картинки загружаются быстрее, одновременно, в нужных форматах. В-третьих, геораспределённость и дублирование контента в разных точках обеспечивают высокую отказоустойчивость — то качество, которое инфраструктура самого создателя контента далеко не всегда может гарантировать. Curator подкрепляет это конкретными гарантиями в рамках SLA. Главное архитектурное отличие: двухуровневая защита Если функционально большинство CDN-провайдеров делают примерно одно и то же, то ключевое отличие Curator CDN — в архитектуре. Это не просто один слой геораспределённых серверов, а два соединённых между собой слоя. Вокруг основной платформы Curator, которая занимается защитными процедурами — фильтрацией DDoS-трафика, отсеиванием ботов, обеспечением отказоустойчивости в самых сложных условиях, — «выращена» сеть доставки контента как внешний слой. Схема работы Curator CDN Что это означает на практике? Когда трафик попадает на кеширующие серверы CDN в одном из российских городов, контент отдаётся пользователю прямо оттуда, если он есть в кеше. Если же контента в кеше нет и нужно обратиться к серверу-источнику заказчика (origin), запрос обязательно проходит через фильтрующую платформу Curator. Так обеспечиваются сразу две степени защиты сервера-источника. У других поставщиков подобные возможности обычно предлагаются в виде отдельных продуктов, а у Curator это неотъемлемое архитектурное свойство сети. Настройка кеширования Почему это критически важно? Дело в том, что существует целый пласт атак на отказ в обслуживании (DDoS), которые не бьют напрямую в сервер, а используют CDN как средство доставки и амплификации атаки. Когда крупные заказчики активно закрывают свои очевидные точки входа защитными решениями, злоумышленники начинают искать альтернативные пути доставки вредоносного трафика — и CDN становится одной из таких мишеней. Curator защищает сервер-источник как от атак с использованием CDN-инфраструктуры, так и от атак, в которых злоумышленник пытается представиться CDN-сетью для отправки вредоносного трафика. Эволюция ботов и подход к их обработке С повсеместным проникновением ИИ в нашу жизнь характер бот-трафика тоже существенно изменился. Если раньше боты интересовались в основном логинами, паролями, операциями с корзиной в ретейл-ресурсах — то есть API и динамикой, — то сейчас активно собирается и медиаконтент: картинки, фотографии в соцсетях, видео на разных площадках. Многие ресурсы внедряют антибот-защиту и для этих типов контента, и порой пользователь с нестандартным браузером сталкивается с подозрениями и дополнительными проверками. Подход Curator основан на одном главном критерии: есть ли риск того, что трафик навредит заказчику. Если такого риска нет — нет аномального объёма трафика, нет опасных запросов — блокировка крайне маловероятна. При этом CDN-сеть Curator, помимо соединения с фильтрующей платформой, имеет собственные алгоритмы защиты, что позволяет применять несколько эшелонов анализа трафика и защитных правил для каждого конкретного заказчика. Производительность: объективные метрики лидерства Компания Curator участвует в проекте по измерению доступности российских облачных сетей вместе с компанией «Детектор-404», публичные данные доступны на ресурсе cdnmon.net. Согласно этим данным, сеть Curator на протяжении долгого времени имеет самое быстрое время отклика и самую высокую скорость загрузки контента среди крупнейших российских CDN-провайдеров. Для большинства типов медиа эти метрики критически важны — особенно для видео, стримингов и живых трансляций. Достигается это за счёт оптимизации программного о…