Vercel отменяет плату за трафик, заблокированный WAF: что изменится для разработчиков

Vercel объявил, что трафик, который был отклонён, заблокирован или ограничен по скорости Web Application Firewall (WAF), больше не будет учитываться при расчёте стоимости CDN-запросов и быстрой передачи данных (Fast Data Transfer). Это изменение вступает в силу автоматически для всех проектов, использующих Vercel Firewall, и не требует дополнительной настройки. Ранее Vercel предоставлял бесплатную защиту от DDoS-атак, но за другие виды вредоносного трафика, такие как скрейпинг, перебор паролей или злоупотребление эндпоинтами, взималась плата. Теперь любые запросы, которые WAF отклонил, заблокировал или ограничил по скорости, не будут тарифицироваться, что существенно снижает риски неожиданных счетов для владельцев проектов.

Почему это важно для разработчиков

Ранее пользователи Vercel могли столкнуться с неожиданными счетами из-за ботов, которые массово обращались к страницам продуктов, осуществляли перебор учётных данных на странице входа или эксплуатировали дорогие эндпоинты. Новое правило устраняет этот риск: владельцы проектов могут настраивать правила WAF, не опасаясь, что блокировка вредоносного трафика приведёт к росту расходов. Это особенно актуально для сайтов с высоким уровнем ботового трафика, таких как интернет-магазины, SaaS-платформы и API-сервисы.

Какие виды трафика теперь не тарифицируются?

Политика распространяется на три категории действий WAF: deny (отклонить), challenge (вызов CAPTCHA) и rate-limit (ограничение скорости). Все запросы, которые попадают под эти правила, исключаются из расчёта CDN-запросов и Fast Data Transfer. При этом DDoS-защита остаётся бесплатной, а теперь и другие виды вредоносного трафика не будут влиять на стоимость. Vercel WAF входит в стоимость CDN и позволяет создавать собственные правила, использовать управляемые правила и настраивать лимиты скорости.

Как это работает на практике

Изменение вступает в силу автоматически для всех проектов, использующих Vercel Firewall. Никакой дополнительной настройки не требуется. Политика распространяется на CDN-запросы (HTTP-запросы, обработанные через CDN Vercel) и Fast Data Transfer (быстрая передача данных). Важно отметить, что изменение не требует обновления кода или конфигурации — оно применяется на уровне инфраструктуры Vercel.

Кого затронет нововведение?

Изменение затронет всех клиентов Vercel, использующих Firewall — от индивидуальных разработчиков до крупных компаний. Особенно полезно для проектов с высоким уровнем ботового трафика, таких как сайты электронной коммерции, SaaS-платформы, API-сервисы. Разработчики, которые ранее опасались включать агрессивные правила WAF из-за возможных затрат, теперь могут свободно настраивать защиту.

Что пока неизвестно

Не уточняется, распространяется ли новая политика на тарифы Enterprise с индивидуальными условиями. Также нет информации о том, будет ли Vercel в будущем вводить плату за другие виды трафика. Однако текущее изменение — значительный шаг в сторону прозрачности и снижения финансовых рисков для пользователей.

Как настроить WAF в Vercel для максимальной защиты?

Для настройки WAF в Vercel необходимо перейти в раздел Firewall в панели управления проектом. Там можно создать собственные правила на основе IP-адресов, геолокации, заголовков запросов и других параметров. Также доступны управляемые правила для распространённых угроз, таких как SQL-инъекции или XSS-атаки. Рекомендуется включить ограничение скорости для критических эндпоинтов, например, для страницы входа или API-роутов. Теперь это можно делать без опасений за счёт.

Заключение

Отмена платы за трафик, заблокированный WAF, — это долгожданное изменение для пользователей Vercel. Оно делает платформу более предсказуемой в плане затрат и позволяет разработчикам сосредоточиться на защите своих проектов, а не на подсчёте расходов. Если вы используете Vercel Firewall, обновление вступит в силу автоматически — просто проверьте свои правила и убедитесь, что они настроены оптимально.