Protection anti-DDoS pour serveurs de jeu et applications, chez tout hébergeur
Gardez votre serveur chez votre hébergeur actuel et placez une IP anycast protégée devant lui : filtrage jusqu'à 17 Tbps et profils pour Minecraft, FiveM et d'autres jeux. Dès 25,99 € par mois pour un port protégé.
17 Tbpscapacité de mitigation du réseau anycast
Sous 1 spour atténuer une attaque
25sites de filtrage dans le monde
Dès 25,99 €par mois pour un port protégé
Protection anti DDoS pour serveur de jeu, sans migration
Les serveurs de jeu, les serveurs vocaux et les autres applications en ligne sont des cibles fréquentes d'attaques DDoS, qu'ils tournent chez un hébergeur, dans le cloud ou à domicile. Changer d'hébergeur n'est pas toujours une option, par exemple quand votre installation s'est développée au fil des années ou que d'autres services en dépendent. La Remote DDoS Protection est une protection anti DDoS externe : elle protège votre serveur là où il se trouve.
Au lieu d'une migration, vous placez une IP anycast protégée devant votre serveur. Le réseau de filtrage est conçu pour absorber les attaques, et le trafic propre est transmis à votre serveur, où qu'il soit hébergé. Vous trouverez une vue d'ensemble de tous les niveaux de protection sur notre page protection anti-DDoS. Si vous pouvez migrer votre serveur chez nous à Francfort, l'Advanced DDoS Protection dans notre propre réseau vous offre notre protection la plus complète.
Fonctionnement de la Remote DDoS Protection en trois étapes
Choisir les ports et les profils
Lors de votre commande, saisissez l'adresse IPv4 publique fixe de votre serveur. Vous pouvez ajouter les ports à protéger tout de suite ou plus tard dans l'espace client, chacun avec son protocole (TCP ou UDP) et un profil de filtrage, par exemple Minecraft ou Rust. Les modifications prennent effet en quelques minutes.
Obtenir votre IP protégée
Vous recevez votre propre adresse IP protégée, que vous communiquez à vos joueurs à la place de l'adresse réelle. Le guide de configuration de l'espace client vous indique les commandes de pare-feu pour n'accepter sur les ports protégés que le trafic provenant de nos nœuds de filtrage.
Connecter vos joueurs et utilisateurs
Vos joueurs et utilisateurs se connectent à l'IP protégée, et le trafic propre est transmis à votre serveur. Si vous activez le protocole PROXY pour le port et dans le logiciel de votre serveur, celui-ci continue de voir leurs adresses IP réelles (version 1 uniquement pour TCP, version 2 pour TCP et UDP).
Important : changez d'IP au moins une fois Après la mise en place de la Remote DDoS Protection, changez au moins une fois l'adresse IP réelle de votre serveur et saisissez la nouvelle adresse comme IP du serveur dans l'espace client. Ne publiez la nouvelle IP nulle part et ne communiquez à vos joueurs que l'IP protégée. Sinon, les attaquants qui connaissent l'ancienne adresse peuvent continuer à viser directement votre serveur en contournant la protection. Vous obtenez la nouvelle IP auprès de votre hébergeur, ou de votre fournisseur d'accès à Internet si le serveur tourne à domicile. Sur nos Edge VPS et Unlimited Traffic VPS, l'IP ne peut pas être remplacée : vous obtenez alors la nouvelle IP avec un nouveau serveur dans le même forfait.
Filtrage anycast et IP protégée : vos avantages
Jusqu'à 17 Tbps de filtrage anycast
Le réseau est conçu pour absorber les attaques sur le site de filtrage le plus proche de leur source et pour écarter le trafic d'attaque avant qu'il n'atteigne votre serveur.
Protection permanente en Layer 4 pour TCP et UDP
La protection est active en permanence et conçue pour neutraliser les attaques en moins d'une seconde, sans null-routing de votre IP protégée pendant une attaque. Elle couvre TCP et UDP en Layer 4 ; le filtrage web en Layer 7 ne fait pas partie de ce produit.
Votre propre adresse IP protégée
Vos joueurs et utilisateurs ne se connectent plus qu'à l'IP protégée. Après le changement d'IP, la nouvelle adresse IP réelle de votre serveur reste cachée tant que vous ne la publiez nulle part.
Protocole PROXY v1 et v2
Grâce au protocole PROXY, votre serveur continue de voir les adresses IP réelles de vos joueurs. La version 1 fonctionne uniquement pour TCP, la version 2 pour TCP et UDP.
Facturation par palier de ports
Le prix du palier couvre l'ensemble des ports protégés. Chaque port compte pour un protocole : TCP et UDP sur le même numéro de port font donc deux ports, et une plage de ports compte chaque port qu'elle contient. Vous pouvez ajouter des ports à tout moment via une mise à niveau ; il n'est pas possible de réduire le nombre de ports.
Trafic propre inclus
Le trafic propre est inclus dans le cadre du Fair Use, et le trafic d'attaque n'est jamais facturé. Vous ne payez que votre palier de ports : une attaque ne fait donc pas grimper vos coûts.
Sites de filtrage : 25 villes sur cinq continents
Le trafic de vos joueurs entre dans le réseau anycast par le site de filtrage le plus proche d'eux, y est filtré, puis poursuit sa route jusqu'à votre serveur, quel que soit l'endroit où il tourne. Si vos joueurs et votre serveur se trouvent près de l'une de ces villes, le détour reste faible.
- Europe : Francfort, Amsterdam, Londres, Paris, Varsovie, Munich, Marseille, Manchester, Helsinki
- Amérique du Nord : Ashburn, Los Angeles, Chicago, Dallas, Miami, Toronto
- Asie : Hong Kong, Singapour, Osaka, Jakarta
- Océanie : Sydney
- Afrique : Johannesburg, Le Caire
- Turquie et Moyen-Orient : Istanbul, Dubaï, Riyad
- Le trafic provenant d'autres régions est automatiquement acheminé vers le site de filtrage le plus proche
Protection DDoS pour serveurs de jeu : profils pour Minecraft, FiveM, Rust et plus
Pour chaque port protégé, vous choisissez un profil de filtrage. Des profils optimisés existent pour les jeux et services ci-dessous, et les profils génériques protègent toute autre application TCP ou UDP. Tous les profils agissent en Layer 4 et ne filtrent pas le trafic web.
- Minecraft (Java et Bedrock)
- Counter-Strike 2, CS:GO et 1.6
- FiveM (GTA V)
- Rust
- Garry's Mod
- San Andreas Multiplayer (SA-MP)
- TeamSpeak 3
- Battlefield 2
- Jeux développés avec Unity (UNet et UTP)
- Toute autre application TCP ou UDP grâce aux profils génériques
À qui s'adresse la Remote DDoS Protection
- Exploitants de réseaux Minecraft (Java et Bedrock)
- Communautés GTA V sur FiveM qui ne peuvent ou ne veulent pas migrer leur serveur
- Propriétaires et admins de serveurs Rust
- Counter-Strike 2 : clans et équipes avec leur propre serveur
- Guildes, clans et équipes avec leur propre serveur TeamSpeak 3
- Studios et développeurs de jeux créés avec Unity (UNet ou UTP)
- Développeurs de services TCP et UDP sur mesure, protégés par les profils génériques
- Exploitants de serveurs chez de grands fournisseurs cloud ou à domicile, avec une adresse IPv4 publique fixe
Comparatif de la protection anti-DDoS : incluse, Advanced ou Remote
| Protection incluse | Advanced DDoS Protection | Remote DDoS Protection | |
|---|---|---|---|
| Capacité de mitigation | 3,2 Tbps | Jusqu'à 17 Tbps | Jusqu'à 17 Tbps |
| Pour les serveurs | Chez KernelHost | Dans notre réseau à Francfort | Chez tout hébergeur |
| Filtrage | Protection de base contre les floods courants | Profils pour plus de 40 jeux et services, règles personnalisées | Profils pour Minecraft, CS2, FiveM, Rust, SA-MP, TeamSpeak et autres |
| Adresse IP | IP de votre serveur | IP protégée dédiée | Votre propre IP anycast protégée |
| Mise en place | Activée automatiquement | Basculement dans notre réseau | Ports dans l'espace client, protocole PROXY |
| Prix | Incluse | À partir de 50,00 € par mois | À partir de 25,99 € par mois |
Questions fréquentes sur la Remote DDoS Protection
Comment fonctionne la Remote DDoS Protection ?
La Remote DDoS Protection est une protection anti DDoS pour serveurs chez tout hébergeur. Vous recevez une IP anycast protégée placée devant votre serveur, et vos joueurs se connectent à cette IP. Le réseau anycast, d'une capacité de mitigation allant jusqu'à 17 Tbps, est conçu pour filtrer les attaques en Layer 4 pour TCP et UDP, et le trafic propre est transmis à votre serveur. Grâce au protocole PROXY, votre serveur voit toujours les adresses IP réelles de vos joueurs. Aucune migration et aucun tunnel ne sont nécessaires.
Dois-je migrer mon serveur ?
Non. Avec la Remote DDoS Protection, votre serveur reste chez votre hébergeur actuel, dans le cloud ou à domicile. Il lui faut simplement une adresse IPv4 publique fixe, car avec une adresse IP changeante, la redirection cesse de fonctionner. Après la mise en place, vous devez changer au moins une fois l'adresse IP réelle de votre serveur, saisir la nouvelle adresse dans l'espace client et ne communiquer à vos joueurs que l'IP protégée. Nous recommandons en outre de n'autoriser sur les ports protégés que le trafic provenant de nos nœuds de filtrage ; le guide de configuration de l'espace client vous montre comment faire. Vous n'avez besoin d'aucun tunnel ni d'aucune autre modification de votre réseau.
Quels jeux et quelles applications sont protégés ?
La Remote DDoS Protection propose des profils de filtrage optimisés pour Minecraft (Java et Bedrock), Counter-Strike 2, CS:GO et 1.6, FiveM (GTA V), Rust, Garry's Mod, San Andreas Multiplayer (SA-MP), TeamSpeak 3, Battlefield 2 et les jeux développés avec Unity (UNet et UTP). Que vous cherchiez un anti DDoS Minecraft, une protection DDoS FiveM pour une communauté GTA V ou une protection pour vos serveurs Rust, vous choisissez le profil adapté pour chaque port. Toute autre application TCP ou UDP est protégée grâce aux profils génériques. La protection agit en Layer 4 et ne filtre pas le trafic web.
Est-ce que je vois toujours les adresses IP réelles de mes joueurs ?
Oui. La Remote DDoS Protection prend en charge le protocole PROXY : activez-le pour le port dans l'espace client et dans le logiciel de votre serveur, et votre serveur reçoit alors les adresses IP réelles de vos joueurs au lieu de celles de nos nœuds de filtrage. La version 1 fonctionne uniquement pour TCP, la version 2 pour TCP et UDP.
Où se trouvent les sites de filtrage ?
Le réseau anycast de la Remote DDoS Protection filtre les attaques dans 25 villes. Europe : Francfort, Amsterdam, Londres, Paris, Varsovie, Munich, Marseille, Manchester et Helsinki. Amérique du Nord : Ashburn, Los Angeles, Chicago, Dallas, Miami et Toronto. Asie : Hong Kong, Singapour, Osaka et Jakarta. Océanie : Sydney. Afrique : Johannesburg et Le Caire. Turquie et Moyen-Orient : Istanbul, Dubaï et Riyad. Le trafic provenant d'autres régions est automatiquement acheminé vers le site de filtrage le plus proche.
La protection augmente-t-elle ma latence ?
Avec la Remote DDoS Protection, la latence dépend de l'emplacement de vos joueurs et de votre serveur. Le trafic passe toujours de vos joueurs au site de filtrage le plus proche, puis de là à votre serveur. Si les deux se trouvent près d'un site de filtrage, par exemple en Europe ou en Amérique du Nord, le détour est faible. Dans les régions sans site de filtrage proche, le ping peut augmenter sensiblement : le trafic depuis la Corée du Sud, par exemple, passe par Osaka au Japon, et l'Inde, l'Amérique du Sud et l'Asie centrale connaissent des détours similaires. Si vos joueurs ou votre serveur se trouvent dans une telle région, demandez-nous conseil par ticket avant de commander.
Combien coûte un port et comment ajouter d'autres ports ?
La Remote DDoS Protection est disponible à partir de 25,99 € par mois pour un port protégé. Vous choisissez un palier de 1 à 20 ports ou de 25, 30, 40 ou 50 ports, et le prix du palier couvre l'ensemble des ports ; TCP et UDP sur le même numéro de port comptent pour deux ports. Vous pouvez ajouter des ports à tout moment via une mise à niveau, mais pas passer à un nombre de ports inférieur. Les durées trimestrielle, semestrielle et annuelle coûtent trois, six et douze fois le prix mensuel, le tout en PrePaid sans durée minimale.
Le trafic d'attaque est-il facturé ?
Non. Avec la Remote DDoS Protection, le trafic d'attaque n'est jamais facturé, et le trafic propre est inclus dans le cadre du Fair Use. Vous payez uniquement le prix de votre palier de ports.
Quelle est la différence entre la Remote et l'Advanced DDoS Protection ?
L'Advanced DDoS Protection est destinée aux serveurs qui tournent dans notre propre réseau à Francfort : votre serveur doit donc être hébergé chez KernelHost. Elle offre une IP protégée dédiée, des profils pour plus de 40 jeux et services ainsi que vos propres règles de protection, et c'est notre protection la plus complète. La Remote DDoS Protection s'adresse aux serveurs qui restent là où ils sont, chez tout hébergeur : vous obtenez votre propre IP anycast protégée, des profils de filtrage en Layer 4 et une facturation par palier de ports. Si vous pouvez migrer votre serveur chez nous, choisissez l'Advanced ; sinon, la Remote le protège sans migration.
En combien de temps la protection est-elle active ?
Si vous indiquez vos ports lors de la commande, la Remote DDoS Protection est mise en place avec ces ports dès la mise en service de votre prestation, et votre IP protégée est prête. Si vous commandez sans ports, elle est créée avec votre premier port dans l'espace client. Dans les deux cas, elle est généralement active en quelques minutes. Changez ensuite au moins une fois l'adresse IP réelle de votre serveur, saisissez la nouvelle dans l'espace client et ne communiquez que l'IP protégée.
Protégez votre serveur dès maintenant avec la Remote DDoS Protection
Protection DDoS serveur de jeu avec votre propre IP anycast protégée et jusqu'à 17 Tbps de capacité de mitigation, à partir de 25,99 € par mois pour un port protégé. PrePaid sans durée minimale.
Tous les produits KernelHost
