Layer7 Dstat — Lưu lượng Tầng ứng dụng Trực tiếp
Layer7 Dstat là gì?
Layer7 Dstat đo lưu lượng ở tầng ứng dụng (OSI Layer 7): số request HTTP/HTTPS mỗi giây (RPS) đến web server. Nó phản ánh các cuộc tấn công dựa trên request như HTTP flood và phương thức cache-bypass, và cho thấy các lớp bảo vệ như WAF, JS challenge (UAM), managed challenge (CAPTCHA) hay rate limit có thực sự lọc request hay không.
Giải thích
Layer7 Dstat vs Layer4 Dstat
Layer7 Dstat được đo bằng request mỗi giây và phản ánh chi phí ứng dụng / CPU; Layer4 Dstat được đo bằng băng thông (Gbps) và gói mỗi giây (pps), phản ánh độ bão hòa mạng thô. Layer 7 được phòng thủ ở edge bằng WAF và challenge, còn Layer 4 được giảm thiểu ở thượng nguồn bằng scrubbing và dung lượng.
Ví dụ Dstat trực tiếp liên quan (Layer 7)
- Request Count DstatRequest Count Dstat trực tiếp: biểu đồ Layer7 thời gian thực về số request HTTP thô mỗi giây dội vào một endpoint không được bảo vệ. Làm mới sau mỗi vài giây.
- Cloudflare DstatCloudflare Dstat trực tiếp: biểu đồ thời gian thực về request phía sau Cloudflare, chia thành 200 thông qua, vượt qua và bị chặn — xem cái gì thực sự lọt qua.
- Cloudflare UAM DstatUAMCloudflare UAM Dstat trực tiếp: một mục tiêu chạy Under Attack Mode — mọi khách truy cập phải vượt qua một JS challenge. Xem theo thời gian thực bao nhiêu request giải được nó.
- Cloudflare CAPTCHA DstatCAPTCHACloudflare CAPTCHA Dstat trực tiếp: một mục tiêu phía sau managed challenge của Cloudflare (Turnstile) — cấp xác minh tương tác của lọc Layer7. Xem cái gì thực sự lọt qua, trực tiếp.
FAQ Layer7 Dstat
Layer7 Dstat đo gì?
Lưu lượng tầng ứng dụng: số request HTTP/HTTPS mỗi giây (RPS) đến web server, cùng với bao nhiêu trong số đó thông qua, vượt qua bảo vệ hay bị chặn.
Khác biệt giữa Layer7 Dstat và Layer4 Dstat là gì?
Layer7 Dstat theo dõi request mỗi giây (tấn công ứng dụng); Layer4 Dstat theo dõi băng thông và gói (tấn công volumetric). Layer 7 áp đảo ứng dụng, Layer 4 làm bão hòa mạng.
Vì sao tổng lượng request không nói lên toàn bộ câu chuyện?
Đối với một mục tiêu được bảo vệ, điều quan trọng là bao nhiêu request thông qua hoặc vượt qua bảo vệ so với bị chặn ở edge. Layer7 Dstat hiển thị sự phân tách đó, điều mà chỉ riêng khối lượng thô không thể.