Protección DDoS para servidores de juegos y aplicaciones en cualquier proveedor
Mantenga su servidor en su proveedor actual y coloque delante una IP anycast protegida con filtrado de hasta 17 Tbps y perfiles para Minecraft, FiveM y otros juegos. Desde 25,99 € al mes por un puerto protegido.
17 Tbpscapacidad de mitigación de la red anycast
< 1 spara mitigar un ataque
25ubicaciones de filtrado en el mundo
Desde 25,99 €al mes por un puerto protegido
Protección anti DDoS para su servidor de juegos, sin migrarlo
Los servidores de juegos, los servidores de voz y otras aplicaciones online son un blanco frecuente de ataques DDoS, tanto si funcionan en un proveedor de hosting como en la nube o en casa. Cambiar de proveedor no siempre es una opción, por ejemplo cuando su configuración ha crecido con los años o de ella dependen otros servicios. La Remote DDoS Protection es un servicio de protección DDoS externo que protege su servidor allí donde está.
En lugar de una migración, usted coloca una IP anycast protegida delante de su servidor. La red de filtrado está diseñada para absorber los ataques, y el tráfico limpio se reenvía a su servidor, esté alojado donde esté. Encontrará una visión general de todos los niveles de protección en nuestra página de protección anti DDoS. Si puede trasladar su servidor a nuestra red en Fráncfort, la Advanced DDoS Protection le ofrece nuestra protección más completa.
Así funciona la Remote DDoS Protection en tres pasos
Elegir puertos y perfiles
Durante el pedido, introduzca la dirección IPv4 pública fija de su servidor. Puede añadir los puertos que desea proteger de inmediato o más tarde en el área de cliente, cada uno con su protocolo (TCP o UDP) y un perfil de filtrado, por ejemplo Minecraft o Rust. Los cambios se aplican en pocos minutos.
Recibir su IP protegida
Recibe su propia dirección IP protegida, que facilita a sus jugadores en lugar de la real. La guía de configuración del área de cliente le muestra los comandos de firewall para aceptar en los puertos protegidos solo el tráfico de nuestros nodos de filtrado.
Conectar a sus jugadores y usuarios
Sus jugadores y usuarios se conectan a la IP protegida, y el tráfico limpio se reenvía a su servidor. Si activa el protocolo PROXY para el puerto y en el software de su servidor, este sigue viendo las direcciones IP reales de los jugadores (la versión 1 solo para TCP, la versión 2 para TCP y UDP).
Importante: cambie la IP al menos una vez Tras configurar la Remote DDoS Protection, cambie al menos una vez la dirección IP real de su servidor y registre la nueva dirección como IP del servidor en el área de cliente. No publique la nueva IP en ningún sitio y facilite a sus jugadores solo la IP protegida. De lo contrario, los atacantes que conocen la dirección antigua pueden seguir atacando su servidor directamente, sorteando la protección. La nueva IP se la proporciona su proveedor de hosting o, si el servidor funciona en casa, su proveedor de internet. En nuestros Edge VPS y Unlimited Traffic VPS no es posible sustituir la IP: allí obtiene la nueva IP con un nuevo servidor del mismo plan.
Filtrado anycast e IP protegida: sus ventajas
Hasta 17 Tbps de filtrado anycast
La red está diseñada para absorber los ataques en la ubicación de filtrado más cercana a su origen y para filtrar el tráfico de ataque antes de que llegue a su servidor.
Protección Layer 4 siempre activa para TCP y UDP
La protección está activa en todo momento y diseñada para mitigar los ataques en menos de un segundo, sin null-routing de su IP protegida durante un ataque. Su ámbito es TCP y UDP en Layer 4; el filtrado web en Layer 7 no forma parte de este producto.
Su propia dirección IP protegida
Sus jugadores y usuarios se conectan solo a la IP protegida. Tras el cambio de IP, la nueva dirección IP real de su servidor permanece oculta mientras no la publique en ningún sitio.
Protocolo PROXY v1 y v2
Con el protocolo PROXY, su servidor sigue viendo las direcciones IP reales de sus jugadores. La versión 1 funciona solo con TCP, la versión 2 con TCP y UDP.
Facturación por tramos de puertos
El precio del tramo cubre todos los puertos protegidos en conjunto. Cada puerto cuenta para un protocolo, así que TCP y UDP en el mismo número de puerto son dos puertos, y un rango de puertos cuenta cada puerto que contiene. Puede añadir más puertos en cualquier momento con una ampliación; no es posible reducir el número de puertos.
Tráfico limpio incluido
El tráfico limpio está incluido según Fair Use y el tráfico de ataque nunca se factura. Solo paga su tramo de puertos, así que un ataque no dispara sus costes.
Ubicaciones de filtrado: 25 ciudades en cinco continentes
El tráfico de sus jugadores entra en la red anycast por la ubicación de filtrado más cercana a ellos, se filtra allí y continúa hasta su servidor, dondequiera que se encuentre. Si sus jugadores y su servidor están cerca de una de estas ciudades, el desvío es pequeño.
- Europa: Fráncfort, Ámsterdam, Londres, París, Varsovia, Múnich, Marsella, Mánchester, Helsinki
- América del Norte: Ashburn, Los Ángeles, Chicago, Dallas, Miami, Toronto
- Asia: Hong Kong, Singapur, Osaka, Yakarta
- Oceanía: Sídney
- África: Johannesburgo, El Cairo
- Turquía y Oriente Medio: Estambul, Dubái, Riad
- El tráfico procedente de otras regiones se dirige automáticamente a la ubicación de filtrado más cercana
Protección DDoS para servidores de juegos: perfiles para Minecraft, FiveM, Rust y más
Para cada puerto protegido elige un perfil de filtrado. Hay perfiles optimizados para los juegos y servicios de la lista, y los perfiles genéricos protegen cualquier otra aplicación TCP o UDP. Todos los perfiles funcionan en Layer 4 y no filtran el tráfico web.
- Minecraft (Java y Bedrock)
- Counter-Strike 2, CS:GO y 1.6
- FiveM (GTA V)
- Rust
- Garry's Mod
- San Andreas Multiplayer (SA-MP)
- TeamSpeak 3
- Battlefield 2
- Juegos desarrollados con Unity (UNet y UTP)
- Cualquier otra aplicación TCP o UDP con los perfiles genéricos
A quién va dirigida la Remote DDoS Protection
- Operadores de redes de Minecraft (Java y Bedrock)
- Comunidades de FiveM (GTA V) que no pueden o no quieren migrar su servidor
- Propietarios y administradores de servidores de Rust
- Counter-Strike 2: clanes y equipos con servidor propio
- Gremios, clanes y equipos con su propio servidor de TeamSpeak 3
- Estudios y desarrolladores de juegos creados con Unity (UNet o UTP)
- Desarrolladores de servicios TCP y UDP propios, protegidos con los perfiles genéricos
- Operadores de servidores en grandes proveedores cloud o en casa, con una dirección IPv4 pública fija
Comparativa de protección anti DDoS: incluida, Advanced o Remote
| Protección incluida | Advanced DDoS Protection | Remote DDoS Protection | |
|---|---|---|---|
| Capacidad de mitigación | 3,2 Tbps | Hasta 17 Tbps | Hasta 17 Tbps |
| Para servidores | En KernelHost | En nuestra red de Fráncfort | En cualquier proveedor |
| Filtrado | Protección básica contra floods habituales | Perfiles para más de 40 juegos y servicios, reglas propias | Perfiles para Minecraft, CS2, FiveM, Rust, SA-MP, TeamSpeak y más |
| Dirección IP | La IP de tu servidor | IP protegida dedicada | IP anycast protegida propia |
| Configuración | Activa automáticamente | Conmutación dentro de nuestra red | Puertos en el Área de Cliente, protocolo PROXY |
| Precio | Incluida | Desde 50,00 € al mes | Desde 25,99 € al mes |
Preguntas frecuentes sobre la Remote DDoS Protection
¿Cómo funciona la Remote DDoS Protection?
La Remote DDoS Protection es una protección anti DDoS para servidores en cualquier proveedor. Recibe una IP anycast protegida delante de su servidor, y sus jugadores se conectan a esta IP. La red anycast ofrece hasta 17 Tbps de capacidad de mitigación y está diseñada para filtrar los ataques en Layer 4 para TCP y UDP, y el tráfico limpio se reenvía a su servidor. Con el protocolo PROXY, su servidor sigue viendo las direcciones IP reales de sus jugadores. No hace falta migrar ni configurar ningún túnel.
¿Tengo que migrar mi servidor?
No. Con la Remote DDoS Protection, su servidor se queda en su proveedor actual, en la nube o en casa. Solo necesita una dirección IPv4 pública fija, porque con una dirección IP cambiante el reenvío deja de funcionar. Tras la configuración, debe cambiar al menos una vez la dirección IP real de su servidor, registrar la nueva dirección en el área de cliente y facilitar a sus jugadores solo la IP protegida. Además, le recomendamos permitir en los puertos protegidos solo el tráfico de nuestros nodos de filtrado; la guía de configuración del área de cliente le muestra cómo hacerlo. No necesita ningún túnel ni otros cambios en su red.
¿Qué juegos y aplicaciones se protegen?
Ofrecemos perfiles de filtrado optimizados para Minecraft (Java y Bedrock), Counter-Strike 2, CS:GO y 1.6, FiveM (GTA V), Rust, Garry's Mod, San Andreas Multiplayer (SA-MP), TeamSpeak 3, Battlefield 2 y juegos desarrollados con Unity (UNet y UTP). Tanto si busca protección DDoS para Minecraft como protección DDoS para FiveM en una comunidad de GTA V o para servidores de Rust, elige el perfil adecuado para cada puerto. Cualquier otra aplicación TCP o UDP queda protegida con los perfiles genéricos. La Remote DDoS Protection actúa en Layer 4 y no filtra el tráfico web.
¿Sigo viendo las direcciones IP reales de mis jugadores?
Sí. La Remote DDoS Protection admite el protocolo PROXY: actívelo para el puerto en el área de cliente y en el software de su servidor, y su servidor recibirá las direcciones IP reales de sus jugadores en lugar de las de nuestros nodos de filtrado. La versión 1 funciona solo con TCP, la versión 2 con TCP y UDP.
¿Dónde están las ubicaciones de filtrado?
La red anycast de la Remote DDoS Protection filtra los ataques en 25 ciudades. Europa: Fráncfort, Ámsterdam, Londres, París, Varsovia, Múnich, Marsella, Mánchester y Helsinki. América del Norte: Ashburn, Los Ángeles, Chicago, Dallas, Miami y Toronto. Asia: Hong Kong, Singapur, Osaka y Yakarta. Oceanía: Sídney. África: Johannesburgo y El Cairo. Turquía y Oriente Medio: Estambul, Dubái y Riad. El tráfico procedente de otras regiones se dirige automáticamente a la ubicación de filtrado más cercana.
¿La protección aumenta mi latencia?
Con la Remote DDoS Protection, la latencia depende de dónde estén sus jugadores y su servidor. El tráfico siempre va de sus jugadores a la ubicación de filtrado más cercana y de allí a su servidor. Si ambos están cerca de una ubicación de filtrado, por ejemplo en Europa o en América del Norte, el desvío es pequeño. En regiones sin una ubicación de filtrado cercana, el ping puede aumentar de forma notable: el tráfico desde Corea del Sur, por ejemplo, pasa por Osaka, en Japón, y en la India, América del Sur y Asia Central hay desvíos similares. Si sus jugadores o su servidor están en una región así, pídanos asesoramiento por ticket antes de hacer el pedido.
¿Cuánto cuesta un puerto y cómo añado más puertos?
La Remote DDoS Protection cuesta desde 25,99 € al mes por un puerto protegido. Puede elegir tramos de 1 a 20 puertos y de 25, 30, 40 y 50 puertos, y el precio del tramo cubre todos los puertos en conjunto; TCP y UDP en el mismo número de puerto cuentan como dos puertos. Puede añadir más puertos en cualquier momento con una ampliación, pero no pasar a menos puertos. Los periodos trimestral, semestral y anual cuestan tres, seis y doce veces el precio mensual, todo PrePaid y sin permanencia mínima.
¿Se factura el tráfico de ataque?
No. Con la Remote DDoS Protection, el tráfico de ataque nunca se factura, y el tráfico limpio está incluido según Fair Use. Solo paga el precio de su tramo de puertos.
¿Qué diferencia hay entre Remote y Advanced DDoS Protection?
La Advanced DDoS Protection está pensada para servidores que funcionan en nuestra propia red de Fráncfort, por lo que su servidor tiene que estar alojado en KernelHost. Ofrece una IP protegida dedicada, perfiles para más de 40 juegos y servicios y sus propias reglas de protección, y es nuestra protección más completa. La Remote DDoS Protection es para servidores que se quedan donde están, en cualquier proveedor: recibe su propia IP anycast protegida, perfiles de filtrado en Layer 4 y facturación por tramos de puertos. Si puede trasladar su servidor a nuestra red, elija la Advanced; si no, la Remote lo protege sin migración.
¿Con qué rapidez está activa la protección?
Si indica sus puertos al hacer el pedido, la Remote DDoS Protection se configura con esos puertos en cuanto se pone en marcha su servicio, y su IP protegida queda lista. Si hace el pedido sin puertos, se crea con su primer puerto en el área de cliente. En ambos casos suele estar activa en pocos minutos. Después, cambie al menos una vez la dirección IP real de su servidor, registre la nueva en el área de cliente y facilite solo la IP protegida.
Proteja ahora su servidor con la Remote DDoS Protection
Protección DDoS para servidores de juegos con hasta 17 Tbps de capacidad de mitigación y su propia IP anycast protegida, desde 25,99 € al mes por un puerto protegido. PrePaid y sin permanencia mínima.
Todos los productos de KernelHost
