Vercel Firewall: новые данные об IP-адресах для точной блокировки атак

Обновление Vercel Firewall добавило отображение расширенной информации об IP-адресах: теперь при наведении на IP в логах или правилах брандмауэра разработчики видят название автономной системы (AS), её номер (ASN) и географическое местоположение. Это нововведение помогает быстрее определять происхождение атак, узнавать владельца IP и создавать целевые правила для блокировки вредоносного трафика. Функция доступна всем пользователям без дополнительной настройки и работает как для входящих, так и для исходящих соединений.

Детали обновления Vercel Firewall

Обновление коснулось раздела логов и правил межсетевого экрана. Ранее администраторы видели только IP-адрес без дополнительного контекста. Теперь при наведении курсора на IP появляется всплывающая подсказка с тремя полями: название автономной системы (например, "Google LLC"), номер ASN (например, 15169) и страна или регион (например, "United States"). Эти данные берутся из публичных баз WHOIS и BGP-таблиц. Функция доступна всем пользователям Vercel Firewall без дополнительной настройки. Она работает как для входящих, так и для исходящих соединений. Разработчики могут использовать эту информацию для создания правил, блокирующих целые автономные системы или диапазоны IP из определённых регионов, что особенно актуально при DDoS-атаках или сканировании уязвимостей.

Предыстория и контекст

Vercel Firewall был запущен в 2023 году как часть платформы Vercel для защиты приложений, развёрнутых на Edge Network. С тех пор он постепенно обрастал функциями: появились правила на основе геолокации, лимиты запросов, интеграция с WAF. Новое обновление — логичный шаг в сторону большей прозрачности и гибкости. Ранее для получения информации об IP разработчикам приходилось использовать сторонние сервисы (например, ipinfo.io) или парсить WHOIS-данные вручную. Рынок облачных брандмауэров активно развивается: Cloudflare, AWS WAF, Fastly — все добавляют похожие функции. Vercel стремится сохранить конкурентоспособность, предлагая простые и встроенные решения. Это особенно важно для стартапов и средних команд, которые используют Vercel как основную платформу для хостинга.

Как это помогает при создании правил блокировки?

Допустим, вы видите в логах повторяющиеся запросы с IP-адреса 203.0.113.5. Раньше вы могли только заблокировать этот конкретный IP. Теперь, увидев, что он принадлежит автономной системе "BadHosting Inc" (ASN 65535) из страны N, вы можете создать правило, блокирующее весь трафик от этой AS или из этого региона. Это эффективнее, чем блокировать каждый IP по отдельности. Vercel Firewall позволяет задать такие условия прямо в интерфейсе, используя новые поля.

Технические детали: как работает обогащение данных

Обогащение IP-адресов происходит в реальном времени на стороне Vercel Edge Network. При поступлении запроса система сопоставляет IP с базой данных WHOIS и BGP-префиксами. База обновляется ежедневно, чтобы учитывать изменения в маршрутизации и регистрации. Для геолокации используется комбинация GeoIP-баз (например, MaxMind) и данных RIR (региональных интернет-регистраторов). Важно: Vercel не хранит историю обогащённых данных — информация отображается только при наведении на IP в логах или редакторе правил. Это сохраняет приватность и не увеличивает стоимость хранения. Для разработчиков это означает, что они могут быстро анализировать инциденты без дополнительных интеграций.

Кого затронет и как

Нововведение в первую очередь полезно для DevOps-инженеров, администраторов безопасности и разработчиков, которые управляют приложениями на Vercel. Они получат возможность быстрее выявлять атаки с известных вредоносных AS (например, хостинг-провайдеров, часто используемых для спама), создавать более точные правила блокировки, снижая ложные срабатывания, и отслеживать географическое распределение трафика без сторонних сервисов. Для бизнеса это означает повышение уровня безопасности без дополнительных затрат. Для конкурентов вроде Cloudflare это сигнал, что Vercel продолжает наращивать функциональность Firewall, что может повлиять на выбор платформы. Российские и СНГ-разработчики, использующие Vercel, также смогут использовать геоблокировку для ограничения доступа из нежелательных регионов.

Что будет дальше

Ожидается, что Vercel продолжит развивать Firewall: возможны интеграции с SIEM-системами, поддержка списков угроз (например, от Spamhaus или AlienVault), а также добавление данных об AS для правил rate limiting. Само обновление уже доступно всем пользователям — для его активации не требуется обновление кода или изменение конфигурации. В ближайших анонсах Vercel может представить и другие улучшения безопасности, такие как автоматическое распознавание ботов или интеграция с Vercel WAF.

Итог

Добавление данных об автономной системе и геолокации в Vercel Firewall — небольшое, но важное улучшение, которое упрощает жизнь разработчикам. Оно позволяет быстрее реагировать на инциденты и точнее настраивать защиту, не прибегая к сторонним инструментам. Следите за обновлениями Vercel: платформа явно делает ставку на безопасность как ключевое преимущество.