Nền tảng đám mây Vercel vừa chính thức áp dụng chính sách mới, miễn phí hoàn toàn chi phí yêu cầu CDN và truyền tải dữ liệu (Fast Data Transfer) đối với các lưu lượng bị chặn hoặc giới hạn bởi WAF. Thay đổi này nhằm bảo vệ khách hàng khỏi rủi ro tài chính phát sinh từ các cuộc tấn công DDoS và botnet.
Bối cảnh
Trong mô hình tính phí truyền thống, các đợt tấn công bằng botnet hoặc công cụ quét dữ liệu (scraper) có thể tạo ra hàng triệu yêu cầu giả mạo. Dù WAF có thể chặn các truy cập này, người dùng vẫn phải trả tiền cho băng thông mà các yêu cầu đó chiếm dụng. Vercel cho biết họ muốn loại bỏ nỗi lo về 'hóa đơn bất ngờ' cho các nhà phát triển khi đối mặt với các cuộc tấn công quy mô lớn.
Diễn biến
Với chính sách này, mọi dự án trên Vercel sẽ tự động được miễn phí lưu lượng bị Deny, Challenge hoặc Rate-limited bởi WAF mà không cần cấu hình thêm. Hệ thống của Vercel sẽ tự động nhận diện và loại bỏ các chi phí liên quan đến lưu lượng rác này khỏi hóa đơn hàng tháng. Đây là phần mở rộng của cam kết cung cấp khả năng giảm thiểu DDoS không giới hạn miễn phí mà hãng đã thực hiện trước đó.
Vì sao đáng chú ý
Đây là một tin vui lớn cho các startup công nghệ Việt Nam đang vận hành trên Vercel. Việc loại bỏ rủi ro chi phí từ các cuộc tấn công dò tìm mật khẩu (credential-stuffing) giúp doanh nghiệp yên tâm hơn khi mở rộng quy mô. Tuy nhiên, các kỹ sư vẫn cần giám sát hiệu quả của bộ lọc WAF để đảm bảo không chặn nhầm người dùng thật trong nỗ lực tối ưu chi phí.