DDoS, блокировки и технические работы: чем они отличаются

Зачем различать

Все три причины дают одно и то же ощущение: сайт не работает. Но ожидаемое время восстановления у них отличается на порядки. Технические работы кончаются через десятки минут, атака отражается за часы, блокировка может не сняться никогда. Понимание причины отвечает на главный вопрос: ждать или искать замену.

Технические работы

Признак — предсказуемость и внятность. Сайт отдаёт осмысленную заглушку, часто с указанием времени. Время выбрано неслучайно: ночь, раннее утро, выходные. Жалобы пользователей при этом растут медленно, потому что в это время суток людей мало.

Ещё один признак — частичность. При работах отваливаются отдельные функции: оплата не проходит, а каталог открывается. Полная тишина характерна скорее для аварии.

DDoS-атака

Атака выглядит как внезапная и полная недоступность без предупреждения, часто в самое неудобное время: в разгар рабочего дня или во время важного события. Сайт то открывается, то нет, потому что защита пытается отфильтровать поток запросов.

Характерный симптом — проверка «подтвердите, что вы не робот» там, где её раньше не было. Так система защиты отсеивает автоматический трафик, и живые пользователи попадают под ту же проверку.

Современные сервисы отражают большинство атак за минуты. Продолжительная недоступность из-за атаки — редкость и признак, что цель выбрана целенаправленно.

Блокировка

Ключевое отличие блокировки от сбоя — география. Сайт недоступен у части пользователей и полностью нормально работает у остальных. На карте жалоб это видно сразу: обращения приходят от абонентов конкретных провайдеров или из отдельных регионов, а не равномерно.

Второй признак — стабильность во времени. Сбой развивается: начинается, достигает пика, заканчивается. Блокировка не меняется час за часом и днём за днём.

Отдельный случай — обратная ситуация, когда сервис сам ограничивает доступ из некоторых стран. Тогда недоступность привязана не к провайдеру, а к географии, и обходится сменой сети.

Таблица различий по симптомам

• Предупреждение заранее и внятная заглушка — технические работы.
• Внезапно, полностью, в пиковое время, с проверками на робота — вероятна атака.
• У одних работает, у других нет, стабильно во времени — блокировка или проблема маршрута.
• Медленно, с ошибками 502 и 503, в момент крупного события — обычная перегрузка.

Сколько ждать

Плановые работы — от пятнадцати минут до двух часов, и почти всегда заканчиваются в заявленный срок. Перегрузка спадает вместе с интересом к событию, обычно в пределах часа. Атака отражается за время от нескольких минут до нескольких часов. Блокировка не проходит сама, и ждать её снятия бессмысленно.

Частые вопросы