Am Rand erkennen, als Schwarm lernen.
RaDome ist eine autonome Edge-Defense-Plattform, die als einzelne Binärdatei auf jedem Server ausgeführt wird. Es stoppt DDoS an der Kernel-Grenze mit eBPF/XDP, überprüft den L7-Verkehr mit einer KI-gesteuerten WAF und verbreitet erlernte Bedrohungsinformationen über einen P2P-Schwarm über alle Knoten.
Die meisten Edge-Sicherheitstools folgen derselben jahrzehntealten Pipeline: Paket → Regel → Entscheidung → Verwerfen. Dieses Modell reagiert auf einzelne Pakete und IPs – es ist blind für koordinierte Kampagnen.
Traditioneller Ansatz
Der Datenverkehr von tausend verschiedenen IPs mit demselben JA4-Fingerabdruck, derselben Exploit-Kette und demselben Verhaltensmuster wird nacheinander verarbeitet. Die Kampagne wird nie gesehen.
ACSA Cognitive Loop
RaDome lernt und neutralisiert Kampagnen – keine IPs. Koordiniertes Verhalten, das sich hinter Tausenden von Einweg-Hosts verbirgt, lässt sich zu einer einzigen erkannten Bedrohungskampagne zusammenfassen.
Von L3 bis L7, TLS bis WebSocket – vollständiger Schutzstapel.
SYN-Flood, UDP-Verstärkung, ICMP-Flood, IP-Fragmentierung und IPv6-Angriffe werden an der Kernelgrenze verworfen. Nur saubere Pakete erreichen den CPU-gebundenen Stack.
50 schnelle Regeln (Tier-1) + OWASP CRS 4.x Deep Inspection (Tier-2). SQL-Injection, XSS, RCE, Path Traversal und mehr.
Rustls-basierte TLS-Terminierung – keine OpenSSL-Abhängigkeit. Dynamisches SNI-Routing, automatische ACME-Zertifikatsverlängerung, JA3/JA4 TLS-Fingerprinting.
Vollständige Reverse-Proxy-Beendigung. HTTP/3 QUIC, WebSocket und gRPC – alle modernen Protokolle werden vollständig unterstützt.
Cookie-Validierung, Proof-of-Work, JavaScript-Challenge und Tarpit – der Schwierigkeitsgrad passt sich automatisch der Angriffsintensität an.
Der 5-stufige Degradationsmanager wird bei PSI >80 % ausgelöst. Automatischer Übergang von der tiefen WAF-Inspektion zum Nur-Lokal-Modus mit automatischer Wiederherstellung, wenn sich die Last normalisiert.
Die folgende Simulation zeigt die Hot/Warm/Cold-Pfadentscheidungen von RaDome
final_score = Regel × 0,5 + ml × 0,3 + Verhalten × 0,2
Vergleich mit Cloudflare, ModSecurity und AWS WAF
| Kriterium | RaDome★ RaTurka | Cloudflare WAF | ModSecurity | AWS WAF |
|---|---|---|---|---|
| Entscheidungslatenz | <50µs Hot Path | ~1–5 ms | ~2–10 ms | ~5–20 ms |
| DDoS auf Kernel-Ebene | eBPF/XDP | Teilweise | ||
| P2P-Bedrohungsfreigabe | Gossipsub + DAG-BFT | |||
| Schwarmintelligenz | ||||
| OpenSSL-Abhängigkeit | Nein (rustls) | N/A | ||
| OWASP CRS 4.x | ||||
| Graceful Degradation | 5-stufiger PSI | Teilweise | ||
| Selbstgehostet | ||||
| JA3/JA4-Fingerprinting | Teilweise |
* Der Vergleich basiert auf geschätzten Daten. RaDome befindet sich in der Betaphase.
Überprüfen Sie die technische DokumentationHeiß / Warm / Kalt drei separate Pfade; Entscheidung in unter 50µs, das Lernen läuft ununterbrochen im Hintergrund.
Hot Path
<50µsEntscheidung pro Paket/pro Anfrage. Schnelle WAF-Tier-1-Regeln, eBPF-Ratenbegrenzungen, Reputationssuche. Völlig sperrenfreie, Cache-freundliche Datenstrukturen.
Warm Path
msVerhaltensbewertung, ML-Anomalieinferenz und Risiko-Engine-Fusing-Regel, ML und Verhaltenssignale in einem einzigen Entscheidungswert.
Cold Path
Hintergrund zuUmfangreiche ML-Inferenz, Online-Schulung, Kampagnenerkennung und Modell-Checkpointing in einem dedizierten Betriebssystem-Thread. Die Ergebnisse werden über begrenzte Kanäle an den Hot Path zurückgegeben.
Risikobewertungsformel
0 – 29
Erlauben Sie
30 – 59
Herausforderung
60 – 79
Ratenlimit
80+
Block + XDP-Blacklist
<0µs
WAF-Entscheidungslatenz
Hot Path, Lock-Free
0
OpenSSL-Abhängigkeiten
rustls + aws-lc-rs
0
Degradationsstufen
PSI-basierte Verschlechterung
0binary
Einzelne statische Binärdatei
Keine Laufzeitabhängigkeit
final_score = Regel × 0,5 + ml × 0,3 + Verhalten × 0,2
Roher Kundendatenverkehr wird niemals weitergegeben. Nur signierte, anonyme Bedrohungstelemetriedaten übertragen sich über das Netzwerk.
Jeder Bedrohungsbericht ist mit Ed25519 signiert. Ein einzelner kompromittierter Knoten kann das Netzwerk nicht vergiften.
Aktualisierungen auf Richtlinienebene erfordern Schwellenwertsignaturen. Keine globalen Regeländerungen ohne Konsens zwischen mehreren Knoten.
Leichtes Mesh-Netzwerk. Leitet Bedrohungsdeltas mit minimaler Bandbreite an alle Knoten weiter.
Byzantinisch-resistente Koordination im Narwal-Stil. Endgültigkeit garantiert unter 100 ms.
Bedrohungsdeltas werden als komprimierte Sätze mit TTLs pro Bedrohung übertragen. Die Bandbreite bleibt minimal.
Die Knotenreputation nimmt täglich ab. Schlechte Akteure verlieren mit der Zeit ihren Einfluss auf das Netzwerk.
Profile sind Ausgangspunkte. Jede Funktion kann einzeln über eine einzige YAML-Konfiguration umgeschaltet werden.
Minimal
1 vCPU / 1 GB RAM bereit
Standard
2–4 vCPU / 2–4 GB RAM
Unternehmen
4+ vCPU / 8+ GB RAM
Live-Reload ohne Ausfallzeit über SIGHUP – kein Neustart erforderlich
Installieren
radome install --profile standard radome run --config /etc/radome/config.yaml
RaDome ist kein Add-on – es handelt sich um eine separat abgerechnete Sicherheitsebene. Preise werden in Kürze bekannt gegeben.
| RaDome StandardEmpfohlen | RaDome Minimal | RaDome Enterprise | |
|---|---|---|---|
| Monatlicher Preis | $20/ Mo | Demnächst erhältlich | Demnächst erhältlich |
| WAF Tier-2 — OWASP CRS 4.x | |||
| JA3/JA4 TLS Fingerprinting | |||
| AI/ML Anomaly Detection | Shadow ML | Tam Online ML | |
| Challenge Engine | Cookie / PoW / JS | Cookie | Cookie / PoW / JS / Tarpit |
| DAG-BFT Byzantine Consensus | |||
| AF_XDP Zero-copy | |||
| OpenTelemetry Tracing | %1 Örnekleme | Tam İzleme | |
| gRPC Management API | |||
| Multi-tenant Upstream Isolation |
