DDoS-Schutz für Gameserver und Anwendungen, auch bei anderen Anbietern
Ihr Server bleibt bei Ihrem bisherigen Anbieter, wir stellen eine geschützte Anycast-IP davor: Filterung mit bis zu 17 Tbps und Profile für Minecraft, FiveM, Rust und weitere Spiele. Ab 25,99 € im Monat für einen geschützten Port.
17 TbpsAbwehrkapazität des Anycast-Filternetzes
Unter 1 sbis zur Abwehr eines Angriffs
25Filterstandorte weltweit
Ab 25,99 €im Monat für einen geschützten Port
DDoS-Schutz für externe Server: Ihr Server bleibt, wo er ist
Gameserver, TeamSpeak-Server und eigene Anwendungen werden immer wieder Ziel von DDoS-Angriffen, ganz gleich, bei welchem Anbieter sie laufen oder ob sie zuhause stehen. Ein Umzug zu einem anderen Hoster ist dabei nicht immer möglich oder gewünscht. Genau für diesen Fall gibt es die Remote DDoS Protection: Ihr Server zieht nicht um, und KernelHost wird Ihr DDoS-Schutz-Anbieter.
Das Prinzip: Eine geschützte IP-Adresse kommt vor Ihren Server, an seinem Standort ändert sich nichts. Das Anycast-Filternetz ist darauf ausgelegt, Angriffe abzufangen, sauberer Verkehr geht weiter an Ihren Server. Alle Schutzstufen im Vergleich zeigt unsere Seite zum DDoS-Schutz. Können Sie zu KernelHost nach Frankfurt umziehen, bekommen Sie mit der Advanced DDoS Protection den umfassendsten Schutz.
So funktioniert die Remote DDoS Protection
Ports wählen
Sie geben die feste öffentliche IPv4-Adresse Ihres Servers an und legen fest, welche Ports geschützt werden, jeweils mit Protokoll (TCP oder UDP) und Filterprofil. Später ändern Sie das jederzeit im Kundenbereich, Änderungen sind in wenigen Minuten aktiv.
Geschützte IP erhalten
Sie bekommen eine eigene geschützte IP-Adresse. Die Einrichtungshilfe im Kundenbereich zeigt Ihnen die passenden Firewall-Befehle, damit Ihr Server auf den geschützten Ports nur noch Verkehr von den Filterknoten annimmt.
Spieler und Nutzer verbinden
Ihre Spieler und Nutzer verbinden sich ab jetzt mit der geschützten IP. Über das PROXY-Protokoll v1 (nur TCP) oder v2 kann Ihr Server weiterhin ihre echten IP-Adressen erhalten.
Wichtig: Server-IP mindestens einmal wechseln Wechseln Sie nach dem Einrichten die echte IP Ihres Servers mindestens einmal und tragen Sie die neue IP im Kundenbereich als Server-IP ein. Veröffentlichen Sie die neue IP nirgends und geben Sie Ihren Spielern nur die geschützte IP. Sonst kennen Angreifer die alte Adresse und greifen Ihren Server dort weiter direkt an, am Schutz vorbei. Die neue IP erhalten Sie bei Ihrem Anbieter, für einen Server zuhause bei Ihrem Internetanbieter. Bei Edge VPS und Unlimited Traffic VPS von KernelHost lässt sich die IP nicht tauschen: Dort bekommen Sie die neue IP mit einem neuen Server im gleichen Tarif.
Anycast-DDoS-Schutz mit eigener geschützter IP
Anycast-Filternetz mit bis zu 17 Tbps
Angriffe werden an dem Filterstandort abgefangen, der ihrer Quelle am nächsten liegt. Das Netz ist darauf ausgelegt, dass Angriffsverkehr Ihren Server gar nicht erst erreicht.
Always-on-Schutz auf Layer 4 für TCP und UDP
Der Schutz ist rund um die Uhr aktiv und darauf ausgelegt, Angriffe in unter einer Sekunde abzuwehren. Ihre geschützte IP wird dabei nicht per Nullrouting abgeschaltet.
Eigene geschützte IP-Adresse
Ihre Spieler verbinden sich nur noch mit der geschützten IP. Nach dem IP-Wechsel bleibt die neue echte IP Ihres Servers verborgen, solange Sie sie nirgends veröffentlichen.
PROXY-Protokoll v1 und v2
So sieht Ihr Server weiterhin die echten IP-Adressen Ihrer Spieler, obwohl sich alle mit der geschützten IP verbinden. Version 1 gibt es nur für TCP.
Abrechnung nach Portstaffel
Der Staffelpreis gilt für alle geschützten Ports zusammen. TCP und UDP auf derselben Portnummer zählen als zwei Ports, ein Portbereich zählt je Port. Mehr Ports buchen Sie jederzeit per Upgrade dazu, eine Reduzierung auf weniger Ports ist nicht möglich.
Sauberer Traffic inklusive
Sauberer Traffic ist im Rahmen von Fair Use inklusive, Angriffstraffic wird nie berechnet. Abgerechnet wird nur Ihre Portstaffel.
Filterstandorte in 25 Städten auf fünf Kontinenten
Ihre Spieler verbinden sich immer mit dem Filterstandort, der ihnen am nächsten liegt. Dort wird ihr Verkehr gefiltert und sauber an Ihren Server weitergeleitet, egal wo dieser steht. Liegen Spieler und Server nahe an einer dieser Städte, ist der Umweg gering.
- Europa: Frankfurt, Amsterdam, London, Paris, Warschau, München, Marseille, Manchester, Helsinki
- Nordamerika: Ashburn, Los Angeles, Chicago, Dallas, Miami, Toronto
- Asien: Hongkong, Singapur, Osaka, Jakarta
- Ozeanien: Sydney
- Afrika: Johannesburg, Kairo
- Türkei und Naher Osten: Istanbul, Dubai, Riad
- Traffic aus anderen Regionen wird automatisch zum nächstgelegenen Filterstandort geleitet
DDoS-Schutz für Minecraft-, FiveM- und Rust-Server: die Filterprofile
Für jeden geschützten Port wählen Sie ein Filterprofil. Für die Spiele und Dienste in dieser Liste gibt es optimierte Profile, jede andere TCP- oder UDP-Anwendung schützen Sie mit den allgemeinen Profilen. Alle Profile filtern auf Layer 4, eine Web-Filterung gehört nicht dazu.
- Minecraft (Java und Bedrock)
- Counter-Strike 2, CS:GO und 1.6
- FiveM (GTA V)
- Rust
- Garry's Mod
- San Andreas Multiplayer (SA-MP)
- TeamSpeak 3
- Battlefield 2
- Spiele auf Basis von Unity (UNet und UTP)
- Jede andere TCP- oder UDP-Anwendung mit den allgemeinen Profilen
Für wen sich die Remote DDoS Protection eignet
- Betreiber von Minecraft-Netzwerken mit Java und Bedrock
- FiveM-Communitys rund um GTA V, die ihren Server nicht umziehen wollen
- Admins von Rust-Servern
- Clans mit eigenem Counter-Strike-2-Server
- Gilden und Teams mit TeamSpeak-3-Server
- Studios, die Spiele mit Unity (UNet oder UTP) entwickeln
- Entwickler eigener TCP- und UDP-Dienste mit den allgemeinen Profilen
- Betreiber von Servern bei großen Cloud-Anbietern oder zuhause mit fester öffentlicher IPv4-Adresse
DDoS-Schutz im Vergleich: inklusive, Advanced oder Remote
| Inklusiver Schutz | Advanced DDoS Protection | Remote DDoS Protection | |
|---|---|---|---|
| Schutzkapazität | 3,2 Tbps | Bis 17 Tbps | Bis 17 Tbps |
| Für Server | Bei KernelHost | In unserem Netz in Frankfurt | Bei jedem Anbieter |
| Filterung | Grundschutz gegen gängige Floods | Profile für über 40 Spiele und Dienste, eigene Regeln | Profile für Minecraft, CS2, FiveM, Rust, SA-MP, TeamSpeak und weitere |
| IP-Adresse | IP Ihres Servers | Dedizierte Schutz-IP | Eigene geschützte Anycast-IP |
| Einrichtung | Automatisch aktiv | Umstellung in unserem Netz | Ports im Kundenbereich, PROXY-Protokoll |
| Preis | Inklusive | Ab 50,00 € pro Monat | Ab 25,99 € pro Monat |
Häufige Fragen zur Remote DDoS Protection
Wie funktioniert die Remote DDoS Protection?
Die Remote DDoS Protection ist DDoS-Schutz für Server bei jedem Anbieter. Sie bekommen eine geschützte Anycast-IP, die vor Ihrem Server sitzt, und Ihre Spieler verbinden sich nur noch mit dieser IP. Das Filternetz mit bis zu 17 Tbps Abwehrkapazität ist darauf ausgelegt, Angriffe auf Layer 4 abzufangen, und leitet sauberen Verkehr an Ihren Server weiter. Über das PROXY-Protokoll sieht Ihr Server weiterhin die echten IP-Adressen. Einen Umzug oder einen Tunnel brauchen Sie dafür nicht.
Muss ich meinen Server dafür umziehen?
Nein. Mit der Remote DDoS Protection bleibt Ihr Server bei Ihrem Anbieter, in der Cloud oder zuhause, ohne Umzug und ohne Tunnel. Voraussetzung ist eine feste öffentliche IPv4-Adresse, denn mit einer wechselnden IP bricht die Weiterleitung ab. Nach dem Einrichten müssen Sie die echte IP Ihres Servers mindestens einmal wechseln, die neue IP im Kundenbereich eintragen und Ihren Spielern nur die geschützte IP geben. Außerdem empfehlen wir, auf den geschützten Ports nur Verkehr von unseren Filterknoten zuzulassen; wie das geht, zeigt die Einrichtungshilfe im Kundenbereich.
Welche Spiele und Anwendungen werden geschützt?
Die Remote DDoS Protection bietet optimierte Filterprofile für Minecraft (Java und Bedrock), Counter-Strike 2, CS:GO und 1.6, FiveM (GTA V), Rust, Garry's Mod, San Andreas Multiplayer (SA-MP), TeamSpeak 3, Battlefield 2 und Spiele auf Basis von Unity (UNet und UTP). Jede andere TCP- oder UDP-Anwendung schützen Sie mit den allgemeinen Profilen. Gefiltert wird auf Layer 4.
Sehe ich weiterhin die echten IP-Adressen meiner Spieler?
Ja. Mit der Remote DDoS Protection kann Ihr Server die echten IP-Adressen Ihrer Spieler über das PROXY-Protokoll erhalten, in Version 1 (nur TCP) oder in Version 2. So bleiben die Adressen sichtbar, obwohl sich alle Spieler mit der geschützten IP verbinden.
Wo stehen die Filterstandorte?
Das Filternetz der Remote DDoS Protection steht in 25 Städten auf fünf Kontinenten. In Europa filtern Frankfurt, Amsterdam, London, Paris, Warschau, München, Marseille, Manchester und Helsinki, in Nordamerika Ashburn, Los Angeles, Chicago, Dallas, Miami und Toronto, in Asien Hongkong, Singapur, Osaka und Jakarta. Dazu kommen Sydney in Ozeanien, Johannesburg und Kairo in Afrika sowie Istanbul, Dubai und Riad in der Türkei und im Nahen Osten. Verkehr aus anderen Regionen wird automatisch zum nächstgelegenen Filterstandort geleitet.
Erhöht der Schutz meine Latenz?
Das hängt vom Weg ab. Mit der Remote DDoS Protection läuft der Verkehr Ihrer Spieler immer über den Filterstandort, der ihnen am nächsten liegt, und von dort zu Ihrem Server. Liegen Spieler und Server nahe an einem Filterstandort, etwa in Europa oder Nordamerika, ist der Umweg gering. In Regionen ohne nahen Filterstandort kann der Ping spürbar steigen: Verkehr aus Südkorea läuft zum Beispiel über Osaka in Japan, ähnlich ist es in Indien, Südamerika und Zentralasien. Haben Sie Spieler oder Server in so einer Region, lassen Sie sich vor der Bestellung per Ticket beraten.
Was kostet ein Port, und wie buche ich weitere Ports?
Die Remote DDoS Protection gibt es ab 25,99 € im Monat für einen geschützten Port. Sie wählen eine Staffel von 1 bis 20, 25, 30, 40 oder 50 Ports, der Staffelpreis gilt für alle Ports zusammen. Weitere Ports buchen Sie jederzeit per Upgrade dazu, eine Reduzierung auf weniger Ports ist nicht möglich. Quartal, Halbjahr und Jahr kosten das Drei-, Sechs- und Zwölffache des Monatspreises, alles PrePaid ohne Mindestlaufzeit.
Wird Angriffstraffic berechnet?
Nein, nie. Bei der Remote DDoS Protection wird Angriffstraffic nicht berechnet, und sauberer Traffic ist im Rahmen von Fair Use inklusive. Sie zahlen nur den Preis Ihrer Portstaffel.
Was ist der Unterschied zur Advanced DDoS Protection?
Die Advanced DDoS Protection ist für Server in unserem Netz in Frankfurt gebaut, mit dedizierter Schutz-IP, Profilen für über 40 Spiele und Dienste und eigenen Regeln. Wer zu KernelHost umziehen kann, bekommt damit den umfassendsten Schutz. Die Remote DDoS Protection ist für Server gedacht, die bei ihrem Anbieter bleiben: Sie stellt eine geschützte Anycast-IP davor, filtert mit Layer-4-Profilen für Spiele und Anwendungen und wird nach Portstaffel abgerechnet.
Wie schnell ist der Schutz aktiv?
Haben Sie die Ports schon bei der Bestellung eingerichtet, legt die Bereitstellung die Remote DDoS Protection sofort an, und Ihre geschützte IP steht bereit. Ohne bestellte Ports entsteht der Schutz mit dem ersten Port, den Sie im Kundenbereich anlegen. Aktiv ist er in der Regel wenige Minuten danach. Anschließend wechseln Sie die echte IP Ihres Servers mindestens einmal, tragen die neue im Kundenbereich ein und geben nur die geschützte IP weiter.
Jetzt DDoS-Schutz kaufen, ohne Ihren Server umzuziehen
Remote DDoS Protection ab 25,99 € im Monat für einen geschützten Port, PrePaid ohne Mindestlaufzeit. Haben Sie Fragen zur Latenz oder zu Ihrem Spiel, beraten wir Sie vorher gern per Ticket.
Alle Produkte von KernelHost
