Ochrana proti DDoS pro herní servery a aplikace u jiného poskytovatele
Filtrování až 17 Tbps pro váš server u současného poskytovatele: postavíme před něj chráněnou anycast IP adresu s profily pro Minecraft, FiveM, Rust a další hry. Od 25,99 € měsíčně za jeden chráněný port.
17 Tbpsmitigační kapacita anycastové sítě
Pod 1 sdo odražení útoku
25filtračních lokalit po celém světě
Od 25,99 €měsíčně za jeden chráněný port
Ochrana proti DDoS u jiného poskytovatele: váš server zůstane, kde je
Herní servery, servery TeamSpeak a vlastní aplikace se opakovaně stávají cílem DDoS útoků, ať běží u poskytovatele hostingu, v cloudu, nebo doma. Přestěhovat se k jinému poskytovateli ale není vždy možné, například když se vaše prostředí roky rozrůstalo nebo na něm závisejí další služby. Právě pro tento případ je tu Remote DDoS Protection: externí anti DDoS ochrana, která chrání váš server tam, kde právě běží.
Princip: místo stěhování postavíte před svůj server chráněnou anycast IP adresu. Filtrační síť je navržena tak, aby útoky zachytila, a čistý provoz pokračuje k vašemu serveru, ať je hostován kdekoli. Přehled všech úrovní ochrany najdete na naší stránce o ochraně proti DDoS. Pokud můžete svůj server přestěhovat k nám do Frankfurtu, získáte s Advanced DDoS Protection v naší vlastní síti naši nejkomplexnější ochranu.
Jak funguje Remote DDoS Protection ve třech krocích
Zvolte porty a profily
Při objednávce zadáte pevnou veřejnou IPv4 adresu svého serveru. Porty, které chcete chránit, přidáte hned nebo později v klientské sekci, každý s protokolem (TCP nebo UDP) a filtračním profilem, například pro Minecraft nebo Rust. Změny se projeví během několika minut.
Získejte chráněnou IP
Dostanete vlastní chráněnou IP adresu, kterou místo skutečné předáte svým hráčům. Průvodce nastavením v klientské sekci vám ukáže příkazy pro firewall, aby váš server na chráněných portech přijímal už jen provoz z filtrační sítě.
Připojte hráče
Vaši hráči a uživatelé se připojují k chráněné IP a čistý provoz se předává na váš server. Když protokol PROXY zapnete u daného portu i ve svém serverovém softwaru, váš server i nadále vidí jejich skutečné IP adresy (verze 1 jen pro TCP, verze 2 pro TCP i UDP).
Důležité: IP serveru změňte alespoň jednou Po nastavení Remote DDoS Protection alespoň jednou změňte skutečnou IP adresu svého serveru a novou adresu zadejte v klientské sekci jako IP serveru. Novou IP adresu nikde nezveřejňujte a hráčům dávejte jen chráněnou IP. Jinak útočníci, kteří znají starou adresu, mohou váš server dál napadat přímo, mimo ochranu. Novou IP adresu získáte u svého poskytovatele hostingu, u serveru doma u poskytovatele internetu. U Edge VPS a Unlimited Traffic VPS od KernelHost IP adresu vyměnit nelze: tam novou IP adresu dostanete s novým serverem ve stejném tarifu.
Anycast ochrana proti DDoS s vlastní chráněnou IP
Až 17 Tbps v anycast filtrační síti
Síť je navržena tak, aby útoky zachytila ve filtrační lokalitě nejblíže jejich zdroji a odfiltrovala útočný provoz dřív, než dorazí k vašemu serveru.
Nepřetržitá ochrana na úrovni Layer 4 pro TCP a UDP
Ochrana je aktivní nepřetržitě a je navržena tak, aby útoky odrazila za méně než jednu sekundu, bez null-routingu vaší chráněné IP. Pokrývá TCP a UDP na úrovni Layer 4; webové filtrování na úrovni Layer 7 není součástí tohoto produktu.
Vlastní chráněná IP adresa
Vaši hráči a uživatelé se připojují už jen k chráněné IP. Po změně IP zůstává nová skutečná IP adresa vašeho serveru skrytá, dokud ji nikde nezveřejníte.
Protokol PROXY v1 a v2
S protokolem PROXY váš server i nadále vidí skutečné IP adresy vašich hráčů, přestože se všichni připojují k chráněné IP. Verze 1 funguje jen pro TCP, verze 2 pro TCP i UDP.
Účtování podle balíčku portů
Cena balíčku platí pro všechny chráněné porty dohromady. Každý port se počítá pro jeden protokol, takže TCP a UDP na stejném čísle portu jsou dva porty a rozsah portů se počítá za každý port zvlášť. Další porty si kdykoli přiobjednáte formou upgradu; snížení počtu portů není možné.
Čistý provoz v ceně
Čistý provoz je v ceně v rámci fair use a provoz z útoků se nikdy neúčtuje. Platíte jen za svůj balíček portů, takže útok vaše náklady nezvýší.
Filtrační lokality: 25 měst na pěti kontinentech
Provoz vašich hráčů vstupuje do anycastové sítě ve filtrační lokalitě, která je jim nejblíže, tam se vyfiltruje a pokračuje k vašemu serveru, ať běží kdekoli. Pokud jsou vaši hráči i server blízko některého z těchto měst, je oklika malá.
- Evropa: Frankfurt, Amsterdam, Londýn, Paříž, Varšava, Mnichov, Marseille, Manchester, Helsinky
- Severní Amerika: Ashburn, Los Angeles, Chicago, Dallas, Miami, Toronto
- Asie: Hongkong, Singapur, Ósaka, Jakarta
- Oceánie: Sydney
- Afrika: Johannesburg, Káhira
- Turecko a Blízký východ: Istanbul, Dubaj, Rijád
- Provoz z jiných regionů je automaticky směrován do nejbližší filtrační lokality
Ochrana proti DDoS pro herní servery: filtrační profily pro Minecraft, FiveM, Rust a další
Pro každý chráněný port zvolíte filtrační profil. Pro hry a služby níže jsou k dispozici optimalizované profily a jakoukoli jinou aplikaci TCP nebo UDP ochráníte obecnými profily. Všechny profily pracují na úrovni Layer 4 a webový provoz nefiltrují.
- Minecraft (Java a Bedrock)
- Counter-Strike 2, CS:GO a 1.6
- FiveM (GTA V)
- Rust
- Garry's Mod
- San Andreas Multiplayer (SA-MP)
- TeamSpeak 3
- Battlefield 2
- Hry vytvořené v Unity (UNet a UTP)
- Jakákoli jiná aplikace využívající TCP nebo UDP díky obecným profilům
Pro koho je Remote DDoS Protection vhodná
- Provozovatelé sítí serverů Minecraft (Java a Bedrock)
- Komunity FiveM kolem GTA V, které svůj server nemohou nebo nechtějí stěhovat
- Majitelé a správci serverů Rust
- Counter-Strike 2: klany a týmy s vlastním serverem
- TeamSpeak 3: gildy, klany a týmy s vlastním serverem
- Studia a vývojáři her v Unity (UNet nebo UTP)
- Vývojáři vlastních služeb TCP a UDP chráněných obecnými profily
- Provozovatelé serverů u velkých cloudových poskytovatelů nebo doma s pevnou veřejnou IPv4 adresou
Anti-DDoS ochrana v porovnání: v ceně, Advanced nebo Remote
| Ochrana v ceně | Advanced DDoS Protection | Remote DDoS Protection | |
|---|---|---|---|
| Mitigační kapacita | 3,2 Tbps | Až 17 Tbps | Až 17 Tbps |
| Pro servery | U KernelHost | V naší síti ve Frankfurtu | U každého poskytovatele |
| Filtrování | Základní ochrana proti běžným flood útokům | Profily pro více než 40 her a služeb, vlastní pravidla | Profily pro Minecraft, CS2, FiveM, Rust, SA-MP, TeamSpeak a další |
| IP adresa | IP adresa vašeho serveru | Dedikovaná chráněná IP | Vlastní chráněná anycast IP |
| Nastavení | Aktivní automaticky | Přepnutí v naší síti | Porty v klientské sekci, protokol PROXY |
| Cena | V ceně | Od 50,00 € měsíčně | Od 25,99 € měsíčně |
Časté otázky k Remote DDoS Protection
Jak funguje Remote DDoS Protection?
Remote DDoS Protection je ochrana proti DDoS pro servery u každého poskytovatele. Před svůj server dostanete chráněnou anycast IP adresu a vaši hráči se připojují k této IP. Anycastová síť s mitigační kapacitou až 17 Tbps je navržena tak, aby odfiltrovala útoky na úrovni Layer 4 pro TCP a UDP, a čistý provoz předává na váš server. Díky protokolu PROXY váš server i nadále vidí skutečné IP adresy vašich hráčů. Stěhování ani tunel k tomu nepotřebujete.
Musím kvůli tomu server stěhovat?
Ne. S Remote DDoS Protection zůstane váš server u současného poskytovatele, v cloudu nebo doma, bez stěhování a bez tunelu. Potřebujete jen pevnou veřejnou IPv4 adresu, protože při měnící se IP adrese přestane přesměrování fungovat. Po nastavení musíte alespoň jednou změnit skutečnou IP adresu svého serveru, novou adresu zadat v klientské sekci a hráčům dávat jen chráněnou IP. Navíc doporučujeme na chráněných portech povolit jen provoz z filtrační sítě; jak na to, ukazuje průvodce nastavením v klientské sekci. Další změny ve vaší síti nejsou potřeba.
Které hry a aplikace jsou chráněny?
Remote DDoS Protection nabízí optimalizované filtrační profily pro Minecraft (Java a Bedrock), Counter-Strike 2, CS:GO a 1.6, FiveM (GTA V), Rust, Garry's Mod, San Andreas Multiplayer (SA-MP), TeamSpeak 3, Battlefield 2 a hry vytvořené v Unity (UNet a UTP). Ať hledáte DDoS ochranu Minecraft serveru, ochranu proti DDoS pro FiveM, nebo ochranu serverů Rust, pro každý port zvolíte odpovídající profil. Jakoukoli jinou aplikaci TCP nebo UDP ochrání obecné profily. Ochrana pracuje na úrovni Layer 4 a webový provoz nefiltruje.
Vidím i nadále skutečné IP adresy svých hráčů?
Ano. S Remote DDoS Protection dostává váš server přes protokol PROXY skutečné IP adresy vašich hráčů místo adres naší filtrační sítě. Stačí protokol zapnout u daného portu v klientské sekci a ve svém serverovém softwaru. Verze 1 funguje jen pro TCP, verze 2 pro TCP i UDP.
Kde jsou filtrační lokality?
Anycastová síť Remote DDoS Protection filtruje útoky ve 25 městech na pěti kontinentech. Evropa: Frankfurt, Amsterdam, Londýn, Paříž, Varšava, Mnichov, Marseille, Manchester a Helsinky. Severní Amerika: Ashburn, Los Angeles, Chicago, Dallas, Miami a Toronto. Asie: Hongkong, Singapur, Ósaka a Jakarta. Oceánie: Sydney. Afrika: Johannesburg a Káhira. Turecko a Blízký východ: Istanbul, Dubaj a Rijád. Provoz z jiných regionů je automaticky směrován do nejbližší filtrační lokality.
Zvýší ochrana moji latenci?
To záleží na tom, kde jsou vaši hráči a váš server. U Remote DDoS Protection vede provoz vždy od hráčů do nejbližší filtrační lokality a odtud na váš server. Pokud jsou oba blízko některé filtrační lokality, například v Evropě nebo Severní Americe, je oklika malá. V regionech bez blízké filtrační lokality může ping znatelně vzrůst: provoz z Jižní Koreje vede například přes Ósaku v Japonsku a podobné okliky jsou i v Indii, Jižní Americe a Střední Asii. Pokud máte hráče nebo server v takovém regionu, nechte si před objednávkou poradit přes tiket.
Kolik stojí jeden port a jak přiobjednám další porty?
Remote DDoS Protection stojí od 25,99 € měsíčně za jeden chráněný port. Vybírat můžete z balíčků od 1 do 20 portů a také 25, 30, 40 a 50 portů, přičemž cena balíčku platí pro všechny porty dohromady; TCP a UDP na stejném čísle portu se počítají jako dva porty. Další porty si kdykoli přiobjednáte formou upgradu, přechod na menší počet portů ale není možný. Čtvrtletí, pololetí a rok stojí trojnásobek, šestinásobek a dvanáctinásobek měsíční ceny, vše PrePaid bez minimální doby závazku.
Účtuje se provoz z útoků?
Ne. U Remote DDoS Protection se provoz z útoků nikdy neúčtuje a čistý provoz je v ceně v rámci fair use. Platíte jen cenu svého balíčku portů.
Jaký je rozdíl mezi Remote a Advanced DDoS Protection?
Advanced DDoS Protection je určená pro servery v naší vlastní síti ve Frankfurtu, váš server tedy musí běžet u KernelHost. Nabízí dedikovanou chráněnou IP, profily pro více než 40 her a služeb a vlastní ochranná pravidla a je to naše nejkomplexnější ochrana. Remote DDoS Protection je určená pro servery, které zůstávají tam, kde jsou, u jakéhokoli poskytovatele: dostanete vlastní chráněnou anycast IP, filtrační profily na úrovni Layer 4 a účtování podle balíčku portů. Pokud můžete server přestěhovat k nám, zvolte Advanced; pokud ne, ochrání ho Remote bez stěhování.
Jak rychle je ochrana aktivní?
Pokud zadáte porty už při objednávce, zřízení služby založí Remote DDoS Protection s těmito porty okamžitě a vaše chráněná IP je připravena. Bez objednaných portů vznikne ochrana s prvním portem, který založíte v klientské sekci. V obou případech je obvykle aktivní během několika minut. Poté alespoň jednou změňte skutečnou IP adresu svého serveru, novou zadejte v klientské sekci a dál předávejte jen chráněnou IP.
Chraňte svůj herní server ještě dnes s Remote DDoS Protection
Ochrana proti DDoS pro herní servery s vlastní chráněnou anycast IP a mitigační kapacitou až 17 Tbps, od 25,99 € měsíčně za jeden chráněný port. PrePaid bez minimální doby závazku; dotazy k latenci nebo k vaší hře vám předem rádi zodpovíme přes tiket.
Všechny produkty KernelHost
