大多数边缘安全工具都遵循相同的十年前的流程：数据包→规则→决策→丢弃。该模型对单个数据包和 IP 做出反应——它对协调的活动视而不见。
传统方法
来自一千个不同 IP 的流量共享相同的 JA4 指纹、漏洞利用链，行为模式一一处理。该活动从未见过。
ACSA 认知循环
RaDome 学习并中和活动 - 而不是 IP。隐藏在数千个一次性主机背后的协调行为崩溃为单一的公认威胁活动。
从 L3 到 L7，TLS 到 WebSocket — 完整的保护堆栈。
SYN 泛洪、UDP 放大、ICMP 泛洪、IP 分段和 IPv6 攻击在内核边界被丢弃。只有干净的数据包才能到达受 CPU 限制的堆栈。
50 条快速规则（第 1 层）+ OWASP CRS 4.x 深度检查（第 2 层）。 SQL注入、XSS、RCE、路径遍历等等。
基于 rustls 的 TLS 终止 — 不依赖 OpenSSL。动态 SNI 路由、ACME 自动证书续订、JA3/JA4 TLS 指纹识别。
完全反向代理终止。 HTTP/3 QUIC、WebSocket 和 gRPC — 完全支持所有现代协议。
Cookie 验证、工作量证明、JavaScript 挑战和 tarpit — 难度根据攻击强度自动调整。
5 阶段降级管理器在 PSI >80% 时触发。从深度 WAF 检查自动降级到仅本地模式，并在负载正常时自动恢复。
下面的模拟演示了 RaDome 的热/暖/冷路径决策
Final_score = 规则 × 0.5 + ml × 0.3 + 行为 × 0.2
与 Cloudflare、ModSecurity 和 AWS WAF 的比较
| 标准 | RaDome★ RaTurka | Cloudflare WAF | ModSecurity | AWS WAF |
|---|---|---|---|---|
| 决策延迟 | <50µs 热路径 | ~1–5ms | ~2–10ms | ~5–20ms |
| 内核级 DDoS | eBPF/XDP | 部分 | ||
| P2P 威胁共享 | Gossipsub + DAG-BFT | |||
| 群体智能 | 是（网格） | |||
| OpenSSL 依赖项 | 否（rustls） | N/A | ||
| OWASP CRS 4.x | 是（第 2 层） | |||
| 优雅降级 | 5 阶段 PSI | 部分 | ||
| 自托管 | ||||
| JA3/JA4 指纹识别 | 部分 |
* 比较基于估计数据。 RaDome 处于测试阶段。
审查技术文档热/暖/冷三个独立的路径；在不到 50μs 的时间内做出决定，学习在后台不间断地运行。
热路径
<50μs每个数据包/每个请求的决定。 WAF Tier-1 快速规则、eBPF 速率限制、信誉查找。完全无锁、缓存友好的数据结构。
温暖路径
女士行为评分、ML 异常推理以及将规则、ML 和行为信号融合到单个决策分数中的风险引擎。
冷路径
背景专用操作系统线程上的大规模 ML 推理、在线训练、活动检测和模型检查点。结果通过有界通道反馈到热路径。
风险评分公式
0 – 29
允许
30 – 59
挑战
60 – 79
速率限制
80+
阻止 + XDP 黑名单
<0µs
WAF 决策延迟
热路径，无锁
0
OpenSSL 依赖项
rustls + aws-lc-rs
0
降级阶段
基于 PSI 的降级
0binary
单一静态二进制
零运行时依赖
Final_score = 规则 × 0.5 + ml × 0.3 + 行为 × 0.2
原始客户流量永远不会共享。只有经过签名的匿名威胁遥测数据才会在网络中传播。
每份威胁报告均由 Ed25519 签名。单个受感染的节点无法毒害网络。
策略级更新需要阈值签名。没有多节点共识，全球规则就不会改变。
轻量级网状网络。以最小的带宽将威胁增量传播到所有节点。
独角鲸式的拜占庭抵抗协调。最终性保证在 100 毫秒以下。
威胁增量作为带有每个威胁 TTL 的压缩集进行携带。带宽保持最小。
节点声誉每天都在下降。随着时间的推移，不良行为者会失去网络影响力。
配置文件是起点。每个功能都可以通过单个 YAML 配置单独切换。
最小
1 个 vCPU / 1 GB RAM
标准
2–4 vCPU / 2–4 GB RAM
Enterprise
4+ vCPU / 8+ GB RAM
通过 SIGHUP 进行零停机实时重新加载 — 无需重新启动
安装
radome install --profile standard radome run --config /etc/radome/config.yaml
RaDome 不是一个附加组件 — 它是一个单独计费的安全层。价格即将公布。
| RaDome Standard推荐 | RaDome Minimal | RaDome Enterprise | |
|---|---|---|---|
| 每月价格 | $20/ mo | 即将推出 | 即将推出 |
| WAF Tier-2 — OWASP CRS 4.x | |||
| JA3/JA4 TLS Fingerprinting | |||
| AI/ML Anomaly Detection | Shadow ML | Tam Online ML | |
| Challenge Engine | Cookie / PoW / JS | Cookie | Cookie / PoW / JS / Tarpit |
| DAG-BFT Byzantine Consensus | |||
| AF_XDP Zero-copy | |||
| OpenTelemetry Tracing | %1 Örnekleme | Tam İzleme | |
| gRPC Management API | |||
| Multi-tenant Upstream Isolation |
