Você decide quem entra.
Bots, ataques e picos recebem uma decisão na porta: passou, desafiado, na fila ou barrado. As regras começam contando o que fariam; você passa para aplicar.
Sem cartão · 7 dias de Pro · Pelo conector, se o Qlyne cair o seu site continua no ar
- Script simplesPassou
- Googlebot falsoBarrado
- Bingbot falsoBarrado
- Robô de IABarrado
- Navegador automatizadoDesafiado
- Chrome de verdadeDesafiado
O navegador de verdade passa pelo desafio sem perceber.
medido em · faça o teste você mesmo
800 pedidos por segundo no front, 1,000 no Core, 279 visitantes por segundo pela fila. Medido nos nossos servidores em 11 de outubro de 2026.
O desafio é um cálculo que o navegador faz sozinho.
O desafio é um cálculo amarrado ao IP e ao navegador do visitante. Um navegador de verdade resolve e segue; a caixinha só aparece quando a nota de robô põe o visitante em dúvida. Na demo, o Chrome de verdade foi desafiado e passou sem perceber (medido em 18 de outubro de 2026).
Um robô determinado ainda pode pagar o custo e entrar; para isso existem o limite por IP e a sala de espera.
Sete produtos. Cada um diz o ataque que barra.
Os mesmos nomes que você reencontra no painel depois de entrar.
Bot Management
Dá nota de 0 a 100 a cada visitante e desafia ou barra por faixa de nota. Robôs de IA barrados por categoria, com as regras do robots.txt adicionadas para você.
- robôs de IA e scraping de conteúdo
- Googlebot e Bingbot falsos
- navegador automatizado
- scanner de vulnerabilidade
- IPs que outros sites do Qlyne viram atacando nas últimas 24 horas
WAF & Firewall
Regras gerenciadas contra os ataques comuns, as suas regras, listas de IP, saídas do Tor e limite por rota.
- SQL injection, XSS e path traversal
- injeção de comando e CVE conhecida
- enxurrada de pedidos de um IP
- saídas do Tor
Account Protection
Conta tentativas por conta no seu login, avisa senha vazada e recusa formulário enviado com o campo-isca oculto preenchido ou em menos de 2 segundos.
- credential stuffing (tentativa de login em massa)
- senha vazada
- spam de formulário
- cadastro falso
Access
Senha ou link de entrada por e-mail na frente do /admin, de uma cópia de staging ou de qualquer rota que você escolher.
- /admin aberto para qualquer um
- staging exposto ao mundo
Waiting Room
Uma fila na frente das páginas disputadas, por taxa ou por gente no site. Em 11 de outubro de 2026, 279 visitantes por segundo passaram por ela nos nossos servidores.
- pico de lançamento
- checkout fora do ar no dia da venda
Page Shield
Cabeçalhos de segurança com nota, uma Content Security Policy e banner de consentimento ligado na borda.
- clickjacking
- script injetado
- cabeçalho de segurança faltando
- site sem banner de consentimento (LGPD/GDPR)
Attack Surface
Olha o seu domínio confirmado de fora com 10 módulos: DNS, HTTPS, cabeçalhos, cookies, scripts e arquivos ou chaves deixados públicos.
- .env e .git públicos
- chave de API no JavaScript
- DNS falsificável
- cookie sem flag
Observar antes de barrar
Tudo começa contando. Quando os números fizerem sentido, você vira a chave.
- Conectar · Escolha um dos quatro caminhos: aponte o DNS para o Qlyne, instale o Worker da Cloudflare, adicione o middleware Next.js ou rode o nosso proxy no seu servidor.
- Observar · Escolha o que proteger e o nível, de Básico a Agressivo. Cada regra começa contando o que faria, e o painel mostra Pegos e Barrados lado a lado.
- Aplicar · Aperte Passar para aplicar. A regra salva chega ao conector em até 60 segundos.
O conector relata 50 tipos de decisão; 17 deles são a versão 'teria feito' que o modo observar conta em vez de agir. O número de Pegos no painel é a soma desses 17.
Sem cartão · 7 dias de Pro · Pelo conector, se o Qlyne cair o seu site continua no ar
Como conecta
Quatro jeitos de ligar, as mesmas regras e o mesmo painel. Escolha o que combina com o jeito que o seu site é servido.
Pelo conector, o seu tráfego não passa por nós.
Worker, middleware e proxy próprio decidem na sua borda e mandam ao Qlyne contagens e amostras. Se o Qlyne cair, o conector segue com a última regra assinada por 72 horas; sem regra válida, deixa tudo passar. O hospedado é a exceção: você aponta o DNS para nós e o tráfego passa pelo nosso proxy.
Entre o grátis que para no básico e o plano enterprise que começa em quatro dígitos por mês.
O Qlyne protege um site que está no ar. Limpar site invadido, servir de CDN e guardar backup são trabalho de outras ferramentas.
O Free não tem prazo; Pro e Business custam um preço fixo por mês.
Pague mês a mês ou por ano. Se cancelar, o plano vale até o fim do período pago.
7 dias de Pro em toda conta nova, sem cartão. Depois, a conta fica no Free até você escolher um plano.
- 1 site, 1 membro
- Listas de IP e limite por rota
- Barra robô de IA por categoria
- WAF em modo observar: conta o que barraria
- Scanner Attack Surface, 10 módulos
Cartão só quando escolher um plano. O Free não tem prazo.
- Até 5 sites, 2 membros, 5 salas de espera por site
- Sala de espera, desafio, proteção de formulário e de login
- Portão de acesso, WAF barrando e CSP
- Histórico guardado para sempre, suporte por chamados no painel
Cancela quando quiser; se cancelar, o Pro vale até o fim do período pago.
- Até 50 sites, 10 membros, 50 salas de espera por site
- Tudo do Pro
Cancela quando quiser; se cancelar, o Business vale até o fim do período pago.
Seis perguntas antes de conectar um site, respondidas pelo código.
O meu tráfego passa pelo Qlyne?
Pelo conector (Worker, middleware ou o nosso proxy no seu servidor), não: ele decide na sua borda e manda ao Qlyne contagens e amostras. No hospedado você aponta o DNS para nós e o tráfego passa pelo nosso proxy.
E se o Qlyne cair?
O conector segue com a última regra assinada por 72 horas. Depois, sem regra válida, deixa tudo passar: a proteção pode falhar, o seu site continua no ar. No hospedado o nosso proxy está na frente do seu site, então status.qlyne.com é a sua página de status também.
Preciso ter Cloudflare?
Não. São quatro caminhos: hospedado (aponte o DNS para nós), o Worker da Cloudflare, o middleware Next.js ou o binário do nosso proxy, de get.qlyne.com, no seu servidor.
Precisa de cartão?
Não. Toda conta nova ganha 7 dias de Pro e depois fica no Free. O cartão entra quando você escolher o Pro ou o Business.
Como cancelo?
Pelo portal do Stripe, linkado no painel. O plano vale até o fim do período pago.
Protege contra DDoS?
Limite por IP e modo sob ataque, que desafia cada visitante, sim. Uma enxurrada que lota o seu link, não: isso pede uma rede na frente do site, e o Qlyne não é uma.
Conecte um site e veja o que o Qlyne barraria.
Sem cartão · 7 dias de Pro · Pelo conector, se o Qlyne cair o seu site continua no ar