Дешевий VPS із захистом від DDoS у 2026: на що дивитися

Дешевий VPS із захистом від DDoS у 2026: на що дивитися

Вибираючи дешевий VPS із захистом від DDoS у 2026 році, в першу чергу звертайте увагу на тип захисту (L3/4 для базових атак, L7 для складних), заявлену пропускну здатність фільтрації (мінімум 10-20 Гбіт/с для вебу, 50+ Гбіт/с для ігор), а також на включені в тариф ліміти за трафіком та кількість захищених IP-адрес.

У сучасному цифровому ландшафті, де загрози кібератак постійно еволюціонують, надійний захист від розподілених атак відмови в обслуговуванні (DDoS) перестав бути прерогативою великих корпорацій. Сьогодні навіть невеликі проєкти, ігрові сервери, онлайн-магазини або особисті блоги можуть стати мішенню. В умовах обмеженого бюджету пошук недорогого захищеного VPS стає пріоритетним завданням. Однак "дешево" не завжди означає "ефективно". Щоб ваш проєкт залишався онлайн і був доступний користувачам, необхідно розуміти, які механізми захисту пропонують провайдери і на що дійсно варто звертати увагу у 2026 році, коли технології DDoS-атак та їх протидії продовжують розвиватися.

Ця стаття допоможе вам розібратися в тонкощах вибору anti-ddos vps, зрозуміти відмінності між рівнями захисту, оцінити пропускну здатність фільтрації та зробити усвідомлений вибір, який забезпечить стабільність вашої онлайн-присутності без переплат.

Що таке дешевий VPS із захистом від DDoS і чому це актуально у 2026 році?

Дешевий VPS із захистом від DDoS — це віртуальний сервер, що надається за доступною ціною, який включає базові або просунуті механізми фільтрації шкідливого трафіку, спрямованого на перевантаження мережевих ресурсів. Актуальність такого рішення у 2026 році зумовлена кількома факторами. По-перше, поріг входу для проведення DDoS-атак значно знизився завдяки доступності ботнетів та інструментів "DDoS-as-a-Service". Це означає, що атакам піддаються не тільки великі цілі, а й будь-який більш-менш помітний онлайн-ресурс. По-друге, вартість простою або втрати репутації через недоступність сервісу може бути набагато вищою, ніж інвестиції в превентивний захист.

У 2026 році ми спостерігаємо ускладнення методів атак. Якщо раніше домінували прості об'ємні атаки, то зараз все частіше зустрічаються багатовекторні, адаптивні та "розумні" атаки, які мімікрують під легітимний трафік. Це вимагає від провайдерів більш досконалих систем захисту, що використовують машинне навчання та штучний інтелект для аналізу трафіку та швидкого реагування. Тому, вибираючи дешевий vps ddos захист, важливо переконатися, що провайдер не просто заявляє про наявність захисту, а й регулярно оновлює свої системи, щоб протистояти новим загрозам.

Ринок VPS-хостингу стає все більш конкурентним, що призводить до зниження цін на базові послуги. Однак якісний DDoS-захист — це складна та ресурсомістка технологія, яка вимагає значних інвестицій в обладнання, програмне забезпечення та кваліфікований персонал. Тому "дешевий" у даному контексті часто означає компроміс між ціною та рівнем захисту. Наше завдання — знайти оптимальний баланс, який відповідає вашим потребам та бюджету.

Еволюція DDoS-атак та роль ШІ в захисті

З кожним роком атаки стають все більш витонченими. У 2026 році поширені не тільки традиційні атаки на мережевий та транспортний рівні (L3/4), а й складні атаки на прикладний рівень (L7), які імітують поведінку реальних користувачів. Вони набагато важче виявляються та блокуються, оскільки виглядають як звичайні запити до веб-сервера або додатка. Розвиток штучного інтелекту та машинного навчання відіграє ключову роль у сучасних системах DDoS-захисту. Алгоритми ШІ здатні аналізувати величезні обсяги трафіку в реальному часі, виявляти аномалії та патерни, які людина або статичні правила не зможуть розпізнати. Це дозволяє ефективно протистояти навіть раніше невідомим (zero-day) атакам.

Однак впровадження таких технологій збільшує вартість захисту. Тому при виборі дешевого VPS із захистом від DDoS важливо розуміти, який рівень "інтелекту" закладено в пропоновану систему. Деякі провайдери можуть пропонувати базовий L3/4 захист під виглядом "ШІ-захисту", тоді як справжня інтелектуальна система здатна аналізувати HTTP-заголовки, поведінкові фактори та навіть вміст запитів для ефективної фільтрації L7-атак.

Види DDoS-захисту: L3/4 (мережевий рівень) проти L7 (прикладний рівень)

Розуміння відмінностей між рівнями захисту критично важливе для вибору відповідного vps із захистом від ddos. Модель OSI (Open Systems Interconnection) ділить мережеву взаємодію на сім рівнів. У контексті DDoS-захисту нас цікавлять в основному рівні 3 (мережевий), 4 (транспортний) та 7 (прикладний).

Як працює захист L3/4?

Захист на рівнях L3 (Network Layer) та L4 (Transport Layer) спрямований на фільтрацію об'ємних атак, які прагнуть перевантажити мережеві канали або ресурси сервера (наприклад, таблицю станів з'єднань). Ці атаки зазвичай використовують протоколи IP, ICMP, UDP (L3) або TCP, UDP (L4). Приклади таких атак:

• UDP Flood: Надсилання великої кількості UDP-пакетів на випадкові порти сервера, що змушує сервер витрачати ресурси на обробку неіснуючих з'єднань.
• SYN Flood: Надсилання безлічі SYN-пакетів для ініціації TCP-з'єднань без завершення рукостискання, що заповнює таблицю напіввідкритих з'єднань сервера.
• ICMP Flood: Перевантаження каналу за допомогою запитів та відповідей ICMP (ping).

Системи захисту L3/4 працюють на ранніх етапах проходження трафіку. Вони аналізують заголовки IP-пакетів, порти, протоколи та обсяг трафіку. При виявленні аномалій (наприклад, занадто багато SYN-пакетів з одного IP або з певного регіону) система блокує або обмежує підозрілий трафік. Це ефективно проти більшості поширених об'ємних атак, але може бути недостатньо для складніших сценаріїв.

Для дешевого vps ddos захист L3/4 є базовим стандартом. Багато провайдерів включають його в стандартні тарифи, оскільки він відносно простий у реалізації та автоматизації. Однак його ефективність обмежена, якщо атака імітує легітимний трафік на прикладному рівні.

Приклад налаштування iptables для базового захисту від SYN Flood (не замінює апаратний захист, але доповнює):

iptables -A INPUT -p tcp --syn -m connlimit --connlimit-above 100 --connlimit-mask 32 -j REJECT --reject-with tcp-reset
iptables -A INPUT -p tcp --tcp-flags ALL NONE -j DROP
iptables -A INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP
iptables -A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j DROP
iptables -A INPUT -p tcp --tcp-flags FIN,RST FIN,RST -j DROP
iptables -A INPUT -p tcp --tcp-flags ACK,FIN FIN -j DROP
iptables -A INPUT -p tcp --tcp-flags ACK,PSH PSH -j DROP
iptables -A INPUT -p tcp --tcp-flags ACK,URG URG -j DROP

Особливості та виклики захисту L7

Захист на рівні L7 (Application Layer) значно складніший і дорожчий, оскільки він працює зі вмістом трафіку, аналізуючи HTTP-запити, веб-форми, API-виклики та інші дані прикладного рівня. Мета таких атак — вичерпати ресурси конкретного додатка (наприклад, веб-сервера, бази даних, CMS), надсилаючи безліч ресурсомістких запитів, які виглядають як легітимні. Приклади L7-атак:

• HTTP Flood: Надсилання великої кількості GET/POST запитів до веб-сервера, імітуючи звичайних користувачів, але з метою перевантажити сервер.
• Slowloris: Повільне відкриття безлічі HTTP-з'єднань та утримання їх відкритими, надсилаючи часткові запити, що вичерпує ліміт з'єднань на сервері.
• SQL Injection / XSS (у контексті DDoS): Хоча це скоріше вразливості, їх масова експлуатація може призвести до відмови в обслуговуванні.

Для ефективного захисту L7 потрібні спеціалізовані рішення, такі як Web Application Firewalls (WAF) або просунуті проксі-сервери з можливістю глибокого аналізу пакетів (Deep Packet Inspection, DPI). Ці системи можуть використовувати CAPTCHA, JavaScript-челенджі, поведінковий аналіз та сигнатури для відрізнення реальних користувачів від ботів. Оскільки такий захист вимагає значних обчислювальних ресурсів та складної логіки, він рідко зустрічається в найдешевших тарифах із захистом від DDoS. Однак для критично важливих веб-проєктів, інтернет-магазинів або API-сервісів L7-захист є обов'язковим.

При виборі cheap ddos protected vps важливо уточнити, який саме рівень захисту пропонує провайдер. Якщо ваш проєкт вразливий для L7-атак, а провайдер пропонує лише L3/4, то ви можете опинитися беззахисними перед цілеспрямованими атаками.

На що звернути увагу при виборі anti-ddos vps у бюджетному сегменті?

Вибір anti-ddos vps з обмеженим бюджетом вимагає ретельного аналізу. Не варто гнатися за найнижчими цінами без розуміння, що саме входить у пропозицію. Ось ключові аспекти, на які слід звернути увагу:

1. Тип та рівень захисту: Як уже обговорювалося, L3/4 — це мінімум. Для веб-проєктів бажано L7. Уточніть, чи це активний захист (постійно включений) або "on-demand" (включається тільки після початку атаки, що може призвести до простою).
2. Пропускна здатність фільтрації (ємність): Це критичний параметр.
3. Ліміти за PPS (пакетами за секунду): Крім Гбіт/с, важливо знати, скільки пакетів за секунду здатна обробити система. Маленькі пакети можуть нести малий обсяг трафіку, але сильно навантажувати CPU сервера.
4. Кількість захищених IP-адрес: Зазвичай у бюджетних тарифах захищається лише один IP. Якщо вам потрібно більше, це буде додаткова плата.
5. Політика "Fair Use" (добросовісного використання): Деякі провайдери можуть обмежувати кількість атак, їх тривалість або обсяг відфільтрованого трафіку. Уважно читайте умови.
6. SLA (Service Level Agreement): Які гарантії дає провайдер на час відновлення після атаки або на ефективність захисту?
7. Географічне розташування: Близькість дата-центру до вашої цільової аудиторії може знизити затримки, але також може впливати на доступність DDoS-захисту (не всі регіони мають однаково розвинену інфраструктуру). Дешевий VPS у США, наприклад, може пропонувати широкий вибір локацій.
8. Ресурси самого VPS: Не забувайте про CPU, RAM, NVMe-диски. Навіть найкращий DDoS-захист марний, якщо сам сервер не справляється з легітимним трафіком.

Пропускна здатність фільтрації: скільки Гбіт/с вам потрібно?

Пропускна здатність фільтрації вимірюється в гігабітах за секунду (Гбіт/с) та пакетах за секунду (Mpps - мільйонах пакетів за секунду). Це максимальний обсяг трафіку, який система захисту здатна обробити та відфільтрувати без перевантаження. Визначення необхідної ємності залежить від розміру та типу вашого проєкту:

• Для невеликого веб-сайту/блогу: 10-20 Гбіт/с та 1-2 Mpps може бути достатньо для захисту від більшості поширених атак.
• Для середнього веб-проєкту, інтернет-магазину: 50-100 Гбіт/с та 5-10 Mpps забезпечить більш надійний захист.
• Для ігрового сервера або великого веб-додатка: Потрібно значно більше — 100-500 Гбіт/с та 10-50 Mpps. Ігрові сервери особливо вразливі до об'ємних атак, тому їм потрібна висока ємність.
• Для критично важливих проєктів: Деякі провайдери пропонують захист до 1 Тбіт/с і вище, але це вже виходить за рамки "дешевого VPS".

Багато дешевих тарифів із захистом від DDoS пропонують базову ємність у 10-20 Гбіт/с. Цього достатньо для відбиття випадкових або не дуже потужних атак. Однак якщо ваш проєкт стає ціллю цілеспрямованої атаки від організованої групи, вам може знадобитися набагато більша ємність. Завжди уточнюйте у провайдера, яка максимальна пропускна здатність їхньої системи захисту та чи є обмеження щодо її використання у вашому тарифі.

Ліміти та особливості дешевих тарифів із захистом від DDoS

Коли йдеться про дешевий VPS із захистом від DDoS, важливо бути реалістом щодо того, що ви отримуєте за свої гроші. Типові обмеження та особливості включають:

• Базовий L3/4 захист: Як правило, це стандарт. За L7 захист доведеться доплачувати або шукати дорожчі тарифи.
• Обмежена пропускна здатність: Заявлені ємності в 10-20 Гбіт/с або навіть 50 Гбіт/с можуть бути достатніми для більшості, але не для всіх. Уточніть, що станеться, якщо атака перевищить цю ємність (сервер буде "залитий", або трафік буде повністю скинутий).
• "On-demand" активація: Деякі провайдери можуть активувати захист лише після виявлення атаки, що означає короткий період недоступності. Постійно активний (always-on) захист зустрічається рідше в бюджетних планах.
• Одна захищена IP: Зазвичай захищається лише основна IP-адреса VPS. Додаткові IP можуть бути без захисту або вимагати окремої плати за неї.
• Обмеження за трафіком: Крім фільтрації DDoS, сам трафік VPS може бути лімітований. Переконайтеся, що обсяг трафіку після фільтрації відповідає вашим потребам.
• Відсутність кастомізації: У дешевих тарифах ви, як правило, не зможете налаштовувати правила фільтрації або отримувати детальні звіти про атаки.

Деякі провайдери можуть пропонувати cheap ddos protected vps, використовуючи спільні для всіх клієнтів рішення. Це може бути ефективно, але іноді призводить до "шуму" від інших клієнтів, коли їхні атаки впливають на продуктивність системи захисту в цілому. Важливо вибирати провайдера з виділеною та добре масштабованою інфраструктурою захисту.

VPS із захистом від DDoS для ігор: специфіка та вимоги

Ігрові сервери є однією з найчастіших цілей для DDoS-атак. Конкуренти, незадоволені гравці або просто "скрипт-кідді" можуть спробувати вивести ваш сервер з ладу, щоб завадити грі. Тому vps із захистом від ddos для ігор має свої специфічні вимоги.

Типові DDoS-атаки на ігрові сервери

Ігрові сервери найчастіше піддаються об'ємним атакам на L3/4 рівнях, таким як UDP Flood. Багато ігор використовують UDP для швидкого обміну даними, і зловмисники цим користуються. Атаки можуть бути спрямовані на певні порти (наприклад, 27015 для Source Dedicated Server) або на весь діапазон портів. Мета — не тільки перевантажити канал сервера, а й вичерпати його обчислювальні ресурси, змушуючи обробляти величезну кількість сміттєвих пакетів. При цьому затримка (ping) різко зростає, гравці втрачають з'єднання, і сервер стає недоступним.

Крім UDP Flood, поширені атаки з використанням фрагментованих пакетів, а також специфічні для ігрових протоколів атаки, які можуть бути складнішими для виявлення звичайними системами захисту.

Як вибрати cheap ddos protected vps для геймінгу?

При виборі cheap ddos protected vps для ігрових серверів враховуйте наступне:

1. Висока пропускна здатність фільтрації: Ігрові сервери потребують захисту, здатної витримати атаки на сотні Гбіт/с та мільйони пакетів за секунду. Мінімально допустимий поріг — 50-100 Гбіт/с.
2. Низька затримка (low latency): DDoS-захист не повинен значно збільшувати пінг. Шукайте провайдерів, чиї системи фільтрації розташовані близько до дата-центрів або мають оптимізовані маршрути.
3. Захист від UDP Flood: Це must-have для ігрових серверів. Переконайтеся, що система ефективно фільтрує UDP-трафік, не блокуючи при цьому легітимні ігрові пакети.
4. Always-on захист: Для ігор критична безперервна доступність. Захист має бути постійно активним, щоб мінімізувати час простою.
5. Пропускна здатність мережі VPS: Крім захисту, сам VPS повинен мати достатній мережевий канал (1 Гбіт/с або вище) для обробки пікової кількості гравців.
6. Надійні апаратні ресурси: Потужний CPU (висока тактова частота, а не тільки кількість ядер), достатньо RAM (мінімум 4-8 GB для більшості ігор) та швидкий NVMe-диск — основа стабільного ігрового сервера.

Деякі провайдери пропонують спеціалізовані тарифи "Gaming VPS", які спочатку включають посилений захист від DDoS, оптимізований для ігрового трафіку. Хоча вони можуть бути трохи дорожчими, ніж базові дешеві VPS із захистом від DDoS, інвестиції в такий захист окупляться стабільністю та лояльністю гравців.

Захист веб-проєктів: коли достатньо L3/4, а коли потрібен L7 та CDN?

Для веб-проєктів DDoS-захист також критичний. Від невеликого блогу до великого інтернет-магазину — будь-який сайт може стати ціллю. Вибір відповідного рівня захисту залежить від типу вашого проєкту та його вразливостей.

Для простих статичних сайтів або блогів, які не обробляють багато користувацьких даних і не мають складних інтерактивних елементів, базового L3/4 захисту часто буває достатньо. Він ефективно впорається з об'ємними атаками, спрямованими на перевантаження мережевого каналу. Однак, якщо ваш сайт використовує CMS (WordPress, Joomla), має форми зворотного зв'язку, особисті кабінети, API або є інтернет-магазином, вам знадобиться більш серйозний захист.

L7-атаки, як HTTP Flood або Slowloris, цілеспрямовано б'ють по додатку, обходячи L3/4 фільтри. Вони можуть зробити сайт недоступним, навіть якщо мережевий канал не перевантажений. У таких випадках anti-ddos vps із L7-захистом стає необхідністю.

Інтеграція з WAF та CDN

Для максимального захисту веб-проєктів часто використовується комбінація кількох технологій:

1. Web Application Firewall (WAF): Це спеціалізоване рішення, яке фільтрує HTTP-трафік, блокуючи атаки на прикладному рівні (L7), такі як SQL-ін'єкції, XSS, а також HTTP Flood. WAF може бути реалізований як окремий пристрій, програмне забезпечення на сервері або хмарний сервіс. Він аналізує HTTP-запити та відповіді, виявляючи шкідливі патерни.
2. Content Delivery Network (CDN): CDN не є прямим DDoS-захистом, але відіграє важливу роль у її посиленні. Розміщуючи копії вашого контенту на безлічі серверів по всьому світу, CDN розподіляє навантаження та знижує обсяг трафіку, який досягає вашого основного сервера. У випадку DDoS-атаки, CDN може поглинути значну частину трафіку, а також використовувати свої власні системи фільтрації. Багато CDN-провайдерів (наприклад, Cloudflare, Akamai) пропонують вбудований DDoS-захист, включаючи L7.

Інтеграція VPS з хмарним WAF або CDN-сервісом є потужною стратегією для захисту веб-проєктів. Трафік спочатку проходить через CDN/WAF, де фільтрується від більшості атак, а потім вже очищений трафік направляється на ваш VPS із захистом від DDoS. Це дозволяє навіть дешевий VPS у Франції з базовим L3/4 захистом стати значно стійкішим до атак.

Моніторинг та реагування на атаки

Навіть із найкращим захистом важливо мати систему моніторингу. Вона допоможе вам оперативно дізнатися про початок атаки та оцінити її ефективність. Більшість провайдерів дешевих VPS із захистом від DDoS надають базові графіки використання мережі. Однак для більш глибокого аналізу корисно використовувати власні інструменти моніторингу на VPS, такі як:

• netstat -tulnp: Показує відкриті порти та активні з'єднання.
• tcpdump: Для захоплення та аналізу мережевого трафіку (використовуйте обережно, оскільки може швидко заповнити диск під час атаки).
• iftop / nload: Для моніторингу мережевої активності в реальному часі.

Приклад використання netstat для пошуку аномальної кількості з'єднань:

netstat -an | grep :80 | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr | head -n 10

Ця команда покаже 10 IP-адрес, з яких надходить найбільша кількість з'єднань на 80-й порт (HTTP). Аномально велика кількість з'єднань з однієї або кількох IP може вказувати на атаку.

Оперативне реагування на атаки включає не тільки автоматичну фільтрацію з боку провайдера, а й ваші власні дії: блокування підозрілих IP через файрвол, оптимізація налаштувань додатка, тимчасове відключення некритичних сервісів.

Порівняння пропозицій: як знайти недорогий захищений VPS?

Знайти дійсно недорогий захищений VPS — завдання нетривіальне. Ринок сповнений пропозицій, і "дешевий" часто означає урізаний функціонал або компроміси в якості. Щоб зробити правильний вибір, необхідно провести порівняльний аналіз, звертаючи увагу на ключові параметри.

Ключові параметри для порівняння

При порівнянні різних пропозицій дешевих VPS із захистом від DDoS, використовуйте наступну таблицю як чек-лист:

Примітка: Представлені дані Valebyte є прикладом і можуть відрізнятися від актуальних пропозицій. Завжди перевіряйте актуальні тарифи на сайті провайдера.

Як видно з таблиці, вища ціна часто корелює з більш потужними характеристиками VPS та просунутим DDoS-захистом. Однак провайдери на кшталт Valebyte можуть пропонувати відмінний баланс між ціною та якістю, особливо якщо ви шукаєте оптимальне рішення для дешевого vps ddos захист.

При виборі також варто враховувати відгуки інших користувачів, репутацію провайдера та якість технічної підтримки. Хороший провайдер повинен бути готовий відповісти на всі ваші питання щодо DDoS-захисту та надати детальну інформацію про свої рішення.

Практичні рекомендації щодо посилення безпеки

Навіть найкращий anti-ddos vps не є панацеєю, якщо ви не приділяєте увагу загальній безпеці вашого сервера та додатків. Ось кілька практичних рекомендацій:

1. Оновлюйте ПЗ: Регулярно оновлюйте операційну систему, веб-сервер (Nginx, Apache), бази даних та всі використовувані додатки. Вразливості в застарілому ПЗ — часта причина успішних атак.
2. Налаштуйте файрвол на VPS: Використовуйте iptables, ufw або firewalld для обмеження доступу лише до необхідних портів. Наприклад, якщо у вас веб-сервер, відкрийте тільки 80 (HTTP) та 443 (HTTPS), а також 22 (SSH) з обмеженням за IP-адресою.
3. Використовуйте складні паролі та SSH-ключі: Відмовтеся від парольної автентифікації за SSH, використовуйте ключі. Якщо паролі все ж потрібні, вони мають бути довгими та складними.
4. Змініть стандартні порти: Змініть стандартний порт SSH (22) на інший, менш поширений. Це не захист від цілеспрямованої атаки, але знизить кількість автоматичних сканувань та брутфорс-атак.
5. Обмежте кількість підключень: Налаштуйте веб-сервер та інші сервіси так, щоб вони могли обробляти обмежену кількість одночасних підключень з однієї IP-адреси. Це допоможе пом'якшити деякі L7-атаки.
6. Впровадьте Rate Limiting: Обмежте кількість запитів, які може надіслати один користувач або IP за певний період часу. Це можна зробити на рівні веб-сервера або за допомогою WAF.
7. Використовуйте CDN/WAF: Як уже згадувалося, для веб-проєктів це значно посилить захист та розподілить навантаження.
8. Регулярно робіть бекапи: У випадку найсерйозніших проблем, коли відновлення сервера неможливе, бекапи дозволять швидко розгорнути проєкт на новому VPS.
9. Моніторинг ресурсів: Слідкуйте за завантаженням CPU, RAM та мережевого каналу. Аномальні піки можуть бути ранньою ознакою атаки.
10. Навчайте команду: Якщо у вас є команда, переконайтеся, що всі розуміють основи кібербезпеки та знають, як діяти у випадку інциденту.

Ці заходи, у поєднанні з надійним vps із захистом від ddos, забезпечать багаторівневу оборону вашого проєкту.

Висновки

Вибір дешевого VPS із захистом від DDoS у 2026 році вимагає уважного підходу та розуміння технічних нюансів. Оптимальне рішення полягає в балансі між ціною, типом захисту (L3/4 або L7), заявленою пропускною здатністю фільтрації та загальними характеристиками самого сервера. Для більшості невеликих та середніх проєктів, особливо ігрових серверів, критично важлива висока пропускна здатність L3/4 захисту, тоді як для веб-додатків із чутливими даними рекомендується розглядати L7-захист у поєднанні з WAF/CDN. Завжди уточнюйте у провайдера деталі їхньої системи захисту та не забувайте про комплексний підхід до безпеки на рівні вашого VPS.