حماية DDoS لسيرفرك لدى أي مزود: Remote DDoS Protection
تصفية حتى 17 Tbps لسيرفرك لدى مزودك الحالي دون نقله: نضع أمامه عنوان IP محميًا من نوع Anycast، مع ملفات حماية لماين كرافت وفايف ام وألعاب أخرى. ابتداءً من 25٫99 € شهريًا لمنفذ محمي واحد.
17 Tbpsسعة التخفيف لشبكة تصفية Anycast
أقل من ثانيةحتى يتم التصدي للهجوم
25موقع تصفية حول العالم
من 25٫99 €شهريًا لمنفذ محمي واحد
حماية سيرفرات الألعاب من DDoS دون نقل سيرفرك
تتعرض سيرفرات الألعاب وسيرفرات الصوت والتطبيقات الخاصة باستمرار لهجمات DDoS، سواء كانت لدى مزود استضافة أو في السحابة أو في المنزل. والانتقال إلى مزود جديد ليس ممكنًا دائمًا، مثلًا عندما تكون بيئتك قد نمت على مر السنين أو تعتمد عليها خدمات أخرى. لهذه الحالة توفر Remote DDoS Protection حماية DDoS لأي مزود استضافة، فتحمي سيرفرك في مكانه الحالي.
بدلًا من النقل، تضع عنوان IP محميًا من نوع Anycast أمام سيرفرك. وشبكة التصفية مصممة لامتصاص الهجمات، بينما تُرسل حركة المرور النظيفة إلى سيرفرك أينما كان مستضافًا. تجد مقارنة بين جميع مستويات الحماية في صفحة حماية DDoS. وإذا كان بإمكانك نقل سيرفرك إلينا في فرانكفورت، فإن Advanced DDoS Protection في شبكتنا الخاصة تمنحك أشمل حماية لدينا.
كيف تعمل Remote DDoS Protection في ثلاث خطوات
اختر المنافذ وملفات التصفية
عند الطلب تُدخل عنوان IPv4 العام الثابت لسيرفرك. ويمكنك إضافة المنافذ التي تريد حمايتها فورًا أو لاحقًا في منطقة العملاء، لكل منفذ بروتوكوله (TCP أو UDP) وملف تصفية مثل Minecraft أو Rust. وتصبح التغييرات فعّالة خلال دقائق قليلة.
احصل على عنوان IP المحمي الخاص بك
تحصل على عنوان IP محمي خاص بك، تعطيه للاعبيك بدلًا من العنوان الحقيقي. ويعرض لك دليل الإعداد في منطقة العملاء أوامر الجدار الناري اللازمة، حتى لا يقبل سيرفرك على المنافذ المحمية إلا حركة المرور القادمة من شبكة التصفية لدينا.
وصّل لاعبيك ومستخدميك
يتصل لاعبوك ومستخدموك بعنوان IP المحمي، وتصل حركة المرور النظيفة إلى سيرفرك. وعند تفعيل بروتوكول PROXY للمنفذ وفي برنامج السيرفر، يواصل سيرفرك رؤية عناوين IP الحقيقية لهم (الإصدار 1 لـ TCP فقط، والإصدار 2 لـ TCP وUDP).
مهم: غيّر عنوان IP لسيرفرك مرة واحدة على الأقل بعد إعداد Remote DDoS Protection، غيّر عنوان IP الحقيقي لسيرفرك مرة واحدة على الأقل، وسجّل العنوان الجديد في منطقة العملاء بصفته عنوان IP للسيرفر. لا تنشر العنوان الجديد في أي مكان، وأعطِ لاعبيك عنوان IP المحمي فقط. وإلا فإن المهاجمين الذين يعرفون العنوان القديم يمكنهم مواصلة مهاجمة سيرفرك مباشرة دون المرور بالحماية. تحصل على عنوان IP الجديد من مزود الاستضافة، أو من مزود خدمة الإنترنت إذا كان السيرفر في منزلك. وفي Edge VPS وUnlimited Traffic VPS من KernelHost لا يمكن استبدال عنوان IP: هناك تحصل على العنوان الجديد مع سيرفر جديد في الباقة نفسها.
حماية DDoS عبر Anycast مع عنوان IP محمي خاص بك
حتى 17 Tbps عبر شبكة تصفية Anycast
صُممت الشبكة لامتصاص الهجمات في موقع التصفية الأقرب إلى مصدرها، ولتصفية حركة مرور الهجوم قبل أن تصل إلى سيرفرك.
حماية دائمة على Layer 4 لـ TCP وUDP
تعمل الحماية على مدار الساعة، وهي مصممة لتخفيف الهجمات في أقل من ثانية، دون null-routing لعنوان IP المحمي أثناء الهجوم. وتغطي TCP وUDP على Layer 4، أما تصفية الويب على Layer 7 فليست جزءًا من هذا المنتج.
عنوان IP محمي خاص بك
يتصل لاعبوك ومستخدموك بعنوان IP المحمي فقط. وبعد تغيير عنوان IP يبقى العنوان الحقيقي الجديد لسيرفرك مخفيًا، ما دمت لا تنشره في أي مكان.
بروتوكول PROXY v1 وv2
مع بروتوكول PROXY يواصل سيرفرك رؤية عناوين IP الحقيقية للاعبيك. يعمل الإصدار 1 مع TCP فقط، والإصدار 2 مع TCP وUDP.
الفوترة حسب شريحة المنافذ
سعر الشريحة يغطي جميع المنافذ المحمية معًا. ويُحتسب كل منفذ لبروتوكول واحد، لذا فإن TCP وUDP على رقم المنفذ نفسه يُعدّان منفذين، وفي نطاق المنافذ يُحتسب كل منفذ على حدة. يمكنك إضافة منافذ أخرى في أي وقت عبر الترقية، أما تقليل عدد المنافذ فغير ممكن.
حركة المرور النظيفة مشمولة
حركة المرور النظيفة مشمولة ضمن الاستخدام العادل (Fair Use)، ولا تتم فوترة حركة مرور الهجمات أبدًا. تدفع فقط سعر شريحة المنافذ الخاصة بك، فلا ترفع الهجمات تكاليفك.
مواقع التصفية: 25 مدينة في خمس قارات
تدخل حركة مرور لاعبيك شبكة Anycast عند موقع التصفية الأقرب إليهم، وتُصفّى هناك ثم تتابع طريقها إلى سيرفرك مهما كان مكانه. وإذا كان لاعبوك وسيرفرك قريبين من إحدى هذه المدن، يكون المسار الإضافي قصيرًا.
- أوروبا: فرانكفورت، أمستردام، لندن، باريس، وارسو، ميونخ، مرسيليا، مانشستر، هلسنكي
- أمريكا الشمالية: آشبورن، لوس أنجلوس، شيكاغو، دالاس، ميامي، تورونتو
- آسيا: هونغ كونغ، سنغافورة، أوساكا، جاكرتا
- أوقيانوسيا: سيدني
- أفريقيا: جوهانسبرغ، القاهرة
- تركيا والشرق الأوسط: إسطنبول، دبي، الرياض
- يتم توجيه حركة المرور القادمة من المناطق الأخرى تلقائيًا إلى أقرب موقع تصفية
حماية سيرفر ماين كرافت وفايف ام وRust من DDoS: ملفات التصفية
تختار لكل منفذ محمي ملف تصفية. تتوفر ملفات محسّنة للألعاب والخدمات الواردة أدناه، وتحمي الملفات العامة أي تطبيق TCP أو UDP آخر. وتعمل جميع الملفات على Layer 4 ولا تصفّي حركة مرور الويب.
- Minecraft (Java وBedrock)
- Counter-Strike 2 وCS:GO و1.6
- FiveM (GTA V)
- Rust
- Garry's Mod
- San Andreas Multiplayer (SA-MP)
- TeamSpeak 3
- Battlefield 2
- الألعاب المطوّرة بمحرك Unity (UNet وUTP)
- أي تطبيق TCP أو UDP آخر باستخدام ملفات التصفية العامة
لمن تناسب Remote DDoS Protection
- مشغّلو شبكات Minecraft (Java وBedrock)
- مجتمعات FiveM (GTA V) التي لا تستطيع نقل سيرفرها أو لا تريد ذلك
- أصحاب سيرفرات Rust ومشرفوها
- كلانات Counter-Strike 2 وفرقها التي تملك سيرفرًا خاصًا
- أصحاب سيرفرات TeamSpeak 3 من النقابات والكلانات والفرق
- الاستوديوهات والمطورون الذين يصنعون ألعابًا بمحرك Unity (UNet أو UTP)
- مطورو خدمات TCP وUDP خاصة تحميها ملفات التصفية العامة
- مشغّلو السيرفرات لدى مزودي الخدمات السحابية الكبار أو في المنزل بعنوان IPv4 عام ثابت
مقارنة حماية DDoS: المتضمنة أو Advanced أو Remote
| الحماية المتضمنة | Advanced DDoS Protection | Remote DDoS Protection | |
|---|---|---|---|
| سعة التخفيف | 3.2 Tbps | حتى 17 Tbps | حتى 17 Tbps |
| للسيرفرات | لدى KernelHost | في شبكتنا بفرانكفورت | لدى أي مزود |
| التصفية | حماية أساسية ضد هجمات flood الشائعة | ملفات حماية لأكثر من 40 لعبة وخدمة، وقواعد خاصة بك | ملفات لـ Minecraft وCS2 وFiveM وRust وSA-MP وTeamSpeak وغيرها |
| عنوان IP | عنوان IP الخاص بسيرفرك | عنوان IP محمي مخصص | عنوان IP محمي من نوع Anycast خاص بك |
| الإعداد | نشطة تلقائيًا | تحويل داخل شبكتنا | المنافذ في منطقة العملاء، وبروتوكول PROXY |
| السعر | متضمنة | من 50٫00 € شهريًا | من 25٫99 € شهريًا |
الأسئلة الشائعة حول Remote DDoS Protection
كيف تعمل Remote DDoS Protection؟
Remote DDoS Protection هي حماية السيرفر من هجمات DDoS لدى أي مزود استضافة. تحصل على عنوان IP محمي من نوع Anycast أمام سيرفرك، ويتصل لاعبوك بهذا العنوان. وشبكة Anycast بسعة تخفيف تصل إلى 17 Tbps مصممة لتصفية الهجمات على Layer 4 لحركة TCP وUDP، بينما تصل حركة المرور النظيفة إلى سيرفرك. ومع بروتوكول PROXY يواصل سيرفرك رؤية عناوين IP الحقيقية للاعبيك. ولا يلزمك نقل السيرفر ولا إعداد نفق.
هل يجب أن أنقل سيرفري؟
لا. مع Remote DDoS Protection يبقى سيرفرك لدى مزودك الحالي أو في السحابة أو في منزلك، دون نقل ودون نفق. كل ما يلزم هو عنوان IPv4 عام ثابت، لأن إعادة التوجيه تتوقف مع عنوان IP متغيّر. وبعد الإعداد يجب عليك تغيير عنوان IP الحقيقي لسيرفرك مرة واحدة على الأقل، وتسجيل العنوان الجديد في منطقة العملاء، وإعطاء لاعبيك عنوان IP المحمي فقط. ونوصي أيضًا بألا تسمح على المنافذ المحمية إلا بحركة المرور القادمة من شبكة التصفية لدينا، ويوضح لك دليل الإعداد في منطقة العملاء كيفية ذلك. ولا تحتاج إلى نفق ولا إلى أي تغييرات أخرى في شبكتك.
ما الألعاب والتطبيقات المحمية؟
توفر Remote DDoS Protection ملفات تصفية محسّنة لـ Minecraft (Java وBedrock)، وCounter-Strike 2 وCS:GO و1.6، وFiveM (GTA V)، وRust، وGarry's Mod، وSan Andreas Multiplayer (SA-MP)، وTeamSpeak 3، وBattlefield 2، والألعاب المطوّرة بمحرك Unity (UNet وUTP). وسواء كنت تحتاج إلى حماية سيرفر ماين كرافت أو حماية سيرفر فايف ام لمجتمع GTA V أو حماية سيرفرات Rust، فإنك تختار الملف المناسب لكل منفذ. ويُحمى أي تطبيق TCP أو UDP آخر باستخدام ملفات التصفية العامة. وتعمل الحماية على Layer 4 ولا تصفّي حركة مرور الويب.
هل يظل بإمكاني رؤية عناوين IP الحقيقية للاعبيّ؟
نعم. تدعم Remote DDoS Protection بروتوكول PROXY: فعّله للمنفذ في منطقة العملاء وفي برنامج السيرفر، فيستقبل سيرفرك عناوين IP الحقيقية للاعبيك بدلًا من عناوين شبكة التصفية لدينا. يعمل الإصدار 1 مع TCP فقط، والإصدار 2 مع TCP وUDP.
أين توجد مواقع التصفية؟
تصفّي Remote DDoS Protection الهجمات عبر شبكة Anycast في 25 مدينة. أوروبا: فرانكفورت، أمستردام، لندن، باريس، وارسو، ميونخ، مرسيليا، مانشستر، هلسنكي. أمريكا الشمالية: آشبورن، لوس أنجلوس، شيكاغو، دالاس، ميامي، تورونتو. آسيا: هونغ كونغ، سنغافورة، أوساكا، جاكرتا. أوقيانوسيا: سيدني. أفريقيا: جوهانسبرغ، القاهرة. تركيا والشرق الأوسط: إسطنبول، دبي، الرياض. يتم توجيه حركة المرور القادمة من المناطق الأخرى تلقائيًا إلى أقرب موقع تصفية.
هل تزيد الحماية من زمن الاستجابة؟
مع Remote DDoS Protection يعتمد ذلك على موقع لاعبيك وسيرفرك. تمر حركة المرور دائمًا من لاعبيك إلى أقرب موقع تصفية، ومن هناك إلى سيرفرك. فإذا كان الطرفان قريبين من موقع تصفية، مثلًا في أوروبا أو أمريكا الشمالية، يكون المسار الإضافي قصيرًا. أما في المناطق التي لا يوجد بقربها موقع تصفية، فقد يرتفع زمن الاستجابة (Ping) بشكل ملحوظ: فحركة المرور من كوريا الجنوبية مثلًا تمر عبر أوساكا في اليابان، وتشهد الهند وأمريكا الجنوبية وآسيا الوسطى مسارات إضافية مماثلة. وإذا كان لاعبوك أو سيرفرك في منطقة كهذه، فاطلب استشارتنا عبر تذكرة قبل الطلب.
كم تكلفة المنفذ الواحد، وكيف أضيف منافذ أخرى؟
تبدأ Remote DDoS Protection من 25٫99 € شهريًا لمنفذ محمي واحد. يمكنك اختيار شرائح من 1 إلى 20 منفذًا، وكذلك 25 و30 و40 و50 منفذًا، ويغطي سعر الشريحة جميع المنافذ معًا؛ ويُعدّ TCP وUDP على رقم المنفذ نفسه منفذين. ويمكنك إضافة منافذ أخرى في أي وقت عبر الترقية، لكن لا يمكنك الانتقال إلى عدد أقل من المنافذ. وتكلف فترات الربع سنة ونصف السنة والسنة ثلاثة أضعاف السعر الشهري وستة أضعافه واثني عشر ضعفًا منه، وكلها بنظام PrePaid بدون حد أدنى لمدة الاشتراك.
هل تتم فوترة حركة مرور الهجمات؟
لا. مع Remote DDoS Protection لا تتم فوترة حركة مرور الهجمات أبدًا، وحركة المرور النظيفة مشمولة ضمن الاستخدام العادل (Fair Use). تدفع فقط سعر شريحة المنافذ الخاصة بك.
ما الفرق بين Remote DDoS Protection وAdvanced DDoS Protection؟
Advanced DDoS Protection مخصصة للسيرفرات العاملة في شبكتنا الخاصة بفرانكفورت، لذا يجب أن يكون سيرفرك مستضافًا لدى KernelHost. وتأتي بعنوان IP محمي مخصص، وملفات حماية لأكثر من 40 لعبة وخدمة، وقواعد حماية خاصة بك، وهي أشمل حماية لدينا. أما Remote DDoS Protection فهي للسيرفرات التي تبقى في مكانها لدى أي مزود: تحصل على عنوان IP محمي من نوع Anycast خاص بك، وملفات تصفية على Layer 4، والفوترة حسب شريحة المنافذ. إذا كان بإمكانك نقل سيرفرك إلينا فاختر Advanced، وإن لم يكن ذلك ممكنًا فإن Remote تحميه دون نقل.
ما مدى سرعة تفعيل الحماية؟
إذا أدخلت المنافذ عند الطلب، تُنشأ الحماية بهذه المنافذ فور تجهيز خدمتك، ويكون عنوان IP المحمي جاهزًا. وإذا طلبت دون منافذ، تُنشأ الحماية مع أول منفذ تضيفه في منطقة العملاء. وفي الحالتين تصبح Remote DDoS Protection فعّالة عادةً خلال دقائق قليلة. بعد ذلك غيّر عنوان IP الحقيقي لسيرفرك مرة واحدة على الأقل، وسجّل العنوان الجديد في منطقة العملاء، ولا تشارك إلا عنوان IP المحمي.
احمِ سيرفرك الآن مع Remote DDoS Protection
حماية السيرفر من هجمات DDoS بعنوان IP محمي من نوع Anycast خاص بك وسعة تخفيف تصل إلى 17 Tbps، ابتداءً من 25٫99 € شهريًا لمنفذ محمي واحد. بنظام PrePaid بدون حد أدنى لمدة الاشتراك.
جميع منتجات KernelHost
