StormWall
Защита от атак и ботов для сайтов, сетей и сервисов stormwall.pro
Основное
Российский сервис фильтрации трафика: сайты, сети и TCP/UDP-сервисы. Сайт закрывается проксированием — домену выдаётся защищённый адрес, на него переводится A-запись, а на сервере в доверенные добавляются отдающие сети провайдера; сеть целиком можно защитить анонсом по BGP без смены адресов. Фильтрация идёт от сетевого уровня до прикладного, сверху работает облачный файрвол приложений против инъекций, межсайтового скриптинга и атак на бизнес-логику. Антибот базового уровня есть везде: проверки через куки с динамическими ключами, переадресация, JavaScript-задача и капча. В кабинете видна история атак, аналитика запросов и кодов ответа, отчёты, субаккаунты с ролями; есть программный интерфейс для доменов, сертификатов и списков.
| Что это | облачная защита от атак и ботов для сайтов и сетей |
| Платформы | браузер (личный кабинет), смена A-записи в DNS, анонс сети по BGP, REST API v3, nginx / Apache |
| Интерфейс | русский |
| Разработчик | ООО «СТОРМ ЛАБС» |
| Страна | Россия |
| С какого года | 2013 |
| Бесплатный доступ | бесплатный пробный период |
| API | есть — документация |
| Поддержка | Круглосуточно 24/7, Телефон 8 800 550-89-36, Почта sales@stormwall.pro, Тикеты в личном кабинете, Чат на сайте, Мессенджер — только Enterprise ONE, Реакция 3 часа / 30 мин / 15 мин по тарифу |
| Заявленный масштаб | «Нашими решениями пользуются 1000+ активных клиентов, а общее количество реализованных проектов превышает 8000», «Более 13 лет» (страница «Наши клиенты») |
Постоянного бесплатного тарифа нет: самый дешёвый план Personal стоит 12 000 ₽ в месяц. Новым клиентам обещают бесплатный тестовый период «с полным доступом ко всем средствам защиты от DDoS и услугам нашей технической поддержки», но на страницах сайта его срок не назван — 7 календарных дней указаны только в лицензионном соглашении (п. 2.7). Отдельно на странице «О компании» предлагают бесплатно…
Раздел: Защита сайта и антифрод. Факты собраны с официального сайта, проверено 22.08.2026.
На странице о компании стоит прямое предложение: «Вас атакуют? Отразим DDoS-атаку быстро и бесплатно и предоставим отчёт. Решение работать с нами дальше или нет — за вами». Для того, у кого сайт лежит прямо сейчас, это самый быстрый вход.
Отдельно есть пробный период — на сайте без срока, семь календарных дней названы только в лицензионном соглашении. Плюс скидка за длительную оплату: 5% за три месяца, 7% за шесть и 10% за год. Переключатель на странице тарифов по умолчанию стоит на годовой оплате, поэтому крупная цифра в карточке — уже со скидкой.
Что умеет
По описанию на официальном сайте.
- Базовый антибот во всех тарифах: cookie-проверки с динамическими ключами, HTTP Redirect, JavaScript Challenge и CAPTCHA
- Расширенный антибот на тарифе Enterprise: TLS-отпечатки JA3 и JA4, доверенные и недоверенные списки отпечатков
- Цепочки правил HTTP с действиями NEXT_RULE, CONTINUE, BLOCK, PASS, WHITE, REDIRECT, JS, JSA и CAPTCHA
- Счётчики запросов за интервал (RPS) с группировкой по домену, IP или идентификатору пользователя (uid)
- ML-детекция аномалий HTTPS-трафика по URL, IP и TLS-отпечатку с настройкой чувствительности и профилями
- Белый, чёрный и серый списки адресов и ASN, исключения по путям и фильтр по геолокации
- Фильтрация DDoS от сетевого уровня L3–L5 до прикладного L7, заявленная ёмкость фильтрации > 8 000 Гбит/с
- Облачный WAF против SQL-инъекций, XSS, CSRF, атак на API и на бизнес-логику приложения
Что заявляет разработчик
Дословно со страниц сайта StormWall — так сервис описывает себя сам.
- Более 13 лет мы обеспечиваем защиту от DDoS-атак для организаций по всему миру. Нашими решениями пользуются 1000+ активных клиентов, а общее количество реализованных проектов превышает 8000
- domain — доменное имя; uid — идентификатор пользователя, который вычисляется на основе параметров запроса, IP и JA3; ip
- Допускается добавлять не более 15 стран в одном правиле при использовании для фильтрации L3 и L7 без раскрытия SSL
- Версии API v1 и API v2 переведены в статус legacy (устаревших) и не будут получать обновлений
- BLOCK — блокировка запроса с возможностью указания кода возвращаемой ошибки (например, 403)
Кому подходит
Проектам, где фильтрация должна стоять в разрыве трафика: скрипт на странице такую задачу не решает.
Что важно знать
Сколько стоит
| Тариф | Цена | Что входит |
|---|---|---|
| Personal | 12 000 ₽ /месяц | «Для личных и небольших проектов». 1 домен 2-го уровня, 25 Мбит/с, «Гарантируемая доступность по SLA, не менее» 98 %, время реакции 3 часа. При оплате за год — 10 800 ₽/месяц, «Экономия 1 200 ₽». Крестиками в карточке отмечены «Возможность заключения договора», «Оплата банковским переводом» и «Поддержка в мессенджере». Конфигуратора и списка опций у этого тарифа нет. |
| Business ONE | 45 000 ₽ /месяц | «Оптимально для коммерческих проектов». 1 домен, 50 Мбит/с, SLA не менее 99,2 %, реакция 30 мин. При оплате за год — 40 500 ₽/месяц, «Экономия 4 500 ₽». Цена складывается из базы 30 000 ₽ и восьми включённых опций на 15 000 ₽ — их можно отключить кнопкой «Настроить» и снизить цену; ГОСТ-сертификаты, «Управление Антиботом» и Graylog в карточке выключены. «Поддержка в мессенджере» — крестик. |
| Enterprise ONE | от 115 000 ₽ /месяц | «Для бизнес-критичных проектов». SLA не менее 99,5 %, реакция 15 минут, в карточке включены все 11 опций. Дословно: «Минимальная стоимость от 115 000 ₽ в месяц. Стоимость лицензии зависит от параметров защиты и определяется индивидуально. Для расчёта вашего тарифа свяжитесь с нами». |
| StormWall Private | от 348 000 ₽ /месяц | «Премиальная DDoS-защита по вашим правилам»: выделенные ресурсы, приоритетное обслуживание, полная интеграция в процессы клиента. Дословно: «Минимальная стоимость от 348 000 ₽ в месяц. Стоимость лицензии зависит от параметров защиты и определяется индивидуально». |
| Облачный WAF | по запросу | Отдельной цены нет. На странице WAF: «Стоимость защиты рассчитывается по количеству запросов к приложению в месяц (RPM) или в секунду (RPS), а оплата происходит по подписке». В сравнении тарифов защиты сайта строка «Облачный WAF» помечена как «За доп. плату» для Business и Enterprise. |
Оплата по факту использования
| GeoIP (проверки, блокировки) | 4 000 ₽/мес, при оплате за год показано 3 600 ₽ |
| Фильтры по заголовкам и локациям | 3 000 ₽/мес, при оплате за год 2 700 ₽ |
| Кэширование | 2 000 ₽/мес, при оплате за год 1 800 ₽ |
| Защищённый DNS | 1 000 ₽/мес, при оплате за год 900 ₽ |
| WebSocket на нестандартных портах | 1 000 ₽/мес, при оплате за год 900 ₽ |
| Балансировка нагрузки | 2 000 ₽/мес, при оплате за год 1 800 ₽ |
| Серые списки | 1 000 ₽/мес, при оплате за год 900 ₽ |
| API на управление | 1 000 ₽/мес, при оплате за год 900 ₽ |
| ГОСТ-сертификаты | 1 000 ₽/мес; в карточке Business ONE строка выключена, включена только у Enterprise ONE |
| Управление Антиботом (JA3 и цепочки) | 5 000 ₽/мес; в карточке Business ONE строка выключена, включена только у Enterprise ONE |
| Доступ к логам запросов (Graylog) | 4 000 ₽/мес; в карточке Business ONE строка выключена, включена только у Enterprise ONE |
| Дополнительные домены 2-го уровня | +9 000 ₽/мес за каждый домен со 2-го по 4-й, вариант «до 100» доменов — +30 000 ₽/мес (счётчик в карточке Business ONE) |
| Расширение полосы пропускания | 100 Мбит/с +30 000 ₽, 200 Мбит/с +66 000 ₽, 300 Мбит/с +114 000 ₽, 400 Мбит/с +138 000 ₽, 500 Мбит/с +156 000 ₽ в месяц (счётчик в карточке) |
| Превышение легитимной пропускной способности | Переменная часть по формуле P = F × (Y − R) из п. 7.3 лицензионного соглашения: F — цена за 1 Мбит/с превышения, R — полоса в подписке, Y — фактическая полоса по 95-му перцентилю за расчётный период |
Цены даны в рублях за месяц и относятся к продукту «StormWall для сайта»; НДС нигде не упоминается, у продуктов для сетей и TCP/UDP-сервисов свои тарифы на их страницах. Переключатель «Период оплаты» задаёт скидку: 1 месяц — без скидки, 3 месяца −5 %, 6 месяцев −7 %, 1 год −10 %; по умолчанию активна вкладка «1 год», поэтому крупная цифра в карточке — цена со скидкой, а зачёркнутая рядом — месячная. Конфигуратор (счётчики доменов и полосы, переключатели опций) есть у Business ONE и Enterprise ONE, у Personal его нет. У Business ONE цены опций показаны со скидкой, у Enterprise ONE — по базовой ставке. По лицензионному соглашению (п. 7.2) оплата состоит из фиксированной части по тарифу и переменной за превышение полосы (для WAF — числа запросов в секунду), фиксированная часть вносится 100 % предоплатой.
Цены сняты с официальной страницы тарифов 22.08.2026. Тарифы меняются — перед оплатой сверьтесь с сайтом сервиса.
Сильные и слабые стороны
- Пробный период — сервис видно изнутри до оплаты
- Русский интерфейс и поддержка на русском
- Есть API: данные можно забрать в свои отчёты
- Тарифы опубликованы: стоимость видно до разговора с менеджером
- В реестре российского ПО
- Заявлено соглашение об уровне сервиса
- Отпечатки TLS и цепочки правил только на старшем тарифе, вдесятеро дороже младшего
- К тарифу докупаются опции: геофильтр, кэш, логи, управление антиботом — каждая своей строкой
- К фиксированной оплате добавляется переменная за превышение полосы
- На младшем тарифе нет ни договора, ни оплаты по счёту, ни поддержки в мессенджере
Сценарии использования
Анонсировать свои адреса через фильтрацию по BGP, не меняя ничего внутри инфраструктуры.
Различать клиентов по отпечатку TLS: подделать имя браузера легко, рукопожатие — заметно сложнее.
Посмотреть историю атак и коды ответов в кабинете и понять, что именно ложило сайт.
Поддержка и SLA
Заявленное время ответа: На карточках тарифов защиты сайта: «Гарантируемая доступность по SLA, не менее» — 98 % на Personal, 99,2 % на Business ONE, 99,5 % на Enterprise ONE. Лицензионное соглашение (п. 7.4) даёт скидку (компенсацию) 0,05 % месячной стоимости тарифа за каждую минуту простоя сверх лимита — при SLA 99,2 % лимит 5 часов 50 минут за 30 дней, при 99,5 % — 3 часа 39 минут; общий размер компенсации не превышает…
Юридическое лицо и соответствие законам
| Юридическое лицо | ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СТОРМ ЛАБС" |
| ИНН | 9731056421 |
| ОГРН | 1197746684354 |
| Юридический адрес | 121614, г. Москва, ул. Крылатские Холмы 32 к.2 пом. 5/1 |
Порог входа
Это оценка доступности: она собрана из фактов на сайте по критериям выше, а качество работы сервиса тут не измеряется. Сильный инструмент вполне может иметь низкий балл — например, если это платная программа с английским интерфейсом.
Источники
Проверено 22.08.2026.
Отзывы о сервисе StormWall
Отзывы публикуются после проверки. Мы не покупаем их и не пишем сами: пока их нет — так и написано.
Альтернативы
Сервисы того же раздела «Защита сайта и антифрод» — решают близкие задачи разными способами.
Частые вопросы
Сколько стоит защита StormWall?
Младший тариф — 12 000 ₽ в месяц за один домен и 25 Мбит/с, следующий 45 000 ₽, старший от 115 000 ₽, выделенный от 348 000 ₽. К тарифу отдельными строками докупаются геофильтр, кэширование, доступ к логам и управление антиботом. Скидка за срок: 5% за три месяца, 7% за шесть, 10% за год.
Что входит в антибот и на каком тарифе?
Базовый уровень есть во всех тарифах: проверки через куки, переадресация, JavaScript-задача и капча. Отпечатки TLS и цепочки правил доступны только на старшем плане — первый шаг инструкции по подключению так и звучит: «Подключите StormWall для сайта, тариф Enterprise».
Сколько стоит StormWall?
Тарифы публикует сам сервис — смотрите их на официальном сайте: https://stormwall.pro/products/website-ddos-protection. Мы цены в каталоге не приводим: они меняются по нескольку раз в год, и каталог с устаревшими цифрами хуже пустого.
Есть ли у StormWall бесплатная версия?
Полноценного бесплатного тарифа нет, но есть пробный период. Постоянного бесплатного тарифа нет: самый дешёвый план Personal стоит 12 000 ₽ в месяц. Новым клиентам обещают бесплатный тестовый период «с полным доступом ко всем средствам защиты от DDoS и услугам нашей технической поддержки», но на страницах сайта его срок не назван — 7 календарных дней указаны только в лицензионном соглашении (п. 2.7). Отдельно на странице «О компании» предлагают бесплатно… Условия проверяйте на сайте: они меняются чаще, чем обновляется любой каталог.
Чем заменить StormWall?
В том же разделе «Защита сайта и антифрод» есть CrawlGuard, UNTARGET.AI, F6 Preventive Proxy. Они решают близкие задачи разными способами, поэтому выбирать стоит от своей задачи.
Карточка обновлена 22.08.2026.