DDoS-védelem játékszerverekhez és alkalmazásokhoz bármely szolgáltatónál
Szervere a mostani szolgáltatójánál marad, mi pedig védett anycast IP-címet helyezünk elé: a támadásokat akár 17 Tbps-ig szűrjük, Minecraft, FiveM, Rust és más játékok profiljaival. 25,99 €/hó-tól egy védett portért.
17 Tbpsaz anycast-hálózat mitigációs kapacitása
1 mp alattegy támadás elhárításáig
25szűrési helyszín világszerte
25,99 €-tólhavonta egy védett portért
DDoS-védelem más szolgáltatónál: szervere ott marad, ahol van
A játékszerverek, a TeamSpeak-szerverek és a saját alkalmazások gyakran válnak DDoS-támadások célpontjává, függetlenül attól, hogy melyik szolgáltatónál futnak, vagy otthon működnek. Egy másik szolgáltatóhoz való költözés nem mindig lehetséges vagy kívánatos, például ha az infrastruktúra évek alatt alakult ki, vagy más szolgáltatások függnek a szervertől. Pontosan erre az esetre szolgál a Remote DDoS Protection: szervere nem költözik, a KernelHost pedig a DDoS-védelmi szolgáltatója lesz.
Az elv egyszerű: a szervere elé egy védett IP-cím kerül, a szerver helyén pedig semmi sem változik. Az anycast-szűrőhálózatot arra tervezték, hogy elnyelje a támadásokat, a tiszta forgalom pedig továbbjut a szerveréhez. Az összes védelmi szintet összehasonlítva a DDoS-védelem oldalunkon találja. Ha szerverét át tudja költöztetni hozzánk Frankfurtba, a saját hálózatunkban futó Advanced DDoS Protection a legátfogóbb védelmet nyújtja.
Így működik a Remote DDoS Protection három lépésben
Válassza ki a portokat és a profilokat
A rendelésnél adja meg szervere fix nyilvános IPv4-címét. A védeni kívánt portokat, mindegyiket a saját protokolljával (TCP vagy UDP) és egy szűrőprofillal, például Minecrafthoz vagy Rusthoz, rögtön vagy később az ügyfélportálon veheti fel. A módosítások néhány percen belül életbe lépnek.
Kapja meg saját védett IP-címét
Saját védett IP-címet kap, amelyet a valódi helyett ad meg a játékosainak. Az ügyfélportálon található beállítási útmutató megmutatja a tűzfalparancsokat, hogy szervere a védett portokon csak a szűrőcsomópontjainkról érkező forgalmat fogadja el.
Csatlakoztassa játékosait
Játékosai és felhasználói a védett IP-címhez csatlakoznak, a tiszta forgalom pedig a szerveréhez jut. Ha a PROXY-protokollt a portnál és a szerverszoftverben is bekapcsolja, szervere továbbra is látja valódi IP-címüket (az 1-es verzió csak TCP-hez, a 2-es TCP-hez és UDP-hez).
Fontos: legalább egyszer cseréljen IP-címet A Remote DDoS Protection beállítása után legalább egyszer cserélje le szervere valódi IP-címét, és az új címet adja meg szerver-IP-ként az ügyfélportálon. Az új IP-címet sehol ne tegye közzé, és játékosainak csak a védett IP-címet adja meg. Különben a régi címet ismerő támadók a védelmet megkerülve továbbra is közvetlenül támadhatják a szerverét. Az új IP-címet a tárhelyszolgáltatójától, otthoni szerver esetén az internetszolgáltatójától kapja. A KernelHost Edge VPS és Unlimited Traffic VPS szerverein az IP-cím nem cserélhető: ott az új IP-címet egy új, azonos csomagú szerverrel kapja meg.
Anycast DDoS-védelem saját védett IP-vel
Akár 17 Tbps: anycast-szűrőhálózat
A hálózatot arra tervezték, hogy a támadásokat a forrásukhoz legközelebbi szűrési helyszínen fogja fel, és a támadó forgalmat még azelőtt kiszűrje, hogy elérné a szerverét.
Folyamatos védelem a Layer 4 szinten TCP-hez és UDP-hez
A védelem éjjel-nappal aktív, és arra tervezték, hogy a támadásokat egy másodpercen belül elhárítsa; támadás közben sem alkalmaz null-routingot a védett IP-címén. A TCP- és UDP-forgalmat a Layer 4 szinten védi, a Layer 7 webes szűrés nem része ennek a terméknek.
Saját védett IP-cím
Játékosai és felhasználói csak a védett IP-címhez csatlakoznak. Az IP-csere után szervere új valódi IP-címe rejtve marad, amíg sehol nem teszi közzé.
PROXY-protokoll v1 és v2
A PROXY-protokollal szervere továbbra is látja játékosai valódi IP-címét. Az 1-es verzió csak TCP-hez, a 2-es TCP-hez és UDP-hez használható.
Számlázás portcsomag szerint
A csomag ára az összes védett portra együtt vonatkozik. Minden port egy protokollra számít, így ugyanazon a portszámon a TCP és az UDP két portnak számít, egy porttartomány pedig portonként számít. Bővítéssel bármikor rendelhet további portokat, a portok számának csökkentése nem lehetséges.
Tiszta forgalom az árban
A tiszta forgalom a Fair Use keretein belül benne van az árban, a támadási forgalmat soha nem számlázzuk ki. Csak a portcsomagját fizeti, így egy támadás nem növeli a költségeit.
Szűrési helyszínek: 25 város öt kontinensen
Játékosai forgalma a hozzájuk legközelebbi szűrési helyszínen lép be az anycast-hálózatba, ott megszűrjük, majd továbbjut a szerveréhez, bárhol is fut. Ha játékosai és szervere is közel vannak valamelyik városhoz, a kitérő kicsi.
- Európa: Frankfurt, Amszterdam, London, Párizs, Varsó, München, Marseille, Manchester, Helsinki
- Észak-Amerika: Ashburn, Los Angeles, Chicago, Dallas, Miami, Toronto
- Ázsia: Hongkong, Szingapúr, Oszaka, Jakarta
- Óceánia: Sydney
- Afrika: Johannesburg, Kairó
- Törökország és a Közel-Kelet: Isztambul, Dubaj, Rijád
- A más régiókból érkező forgalom automatikusan a legközelebbi szűrési helyszínre kerül
Játékszerver DDoS-védelem: szűrőprofilok Minecrafthoz, FiveM-hez, Rusthoz és más játékokhoz
Minden védett porthoz kiválaszt egy szűrőprofilt. Az alábbi listában szereplő játékokhoz és szolgáltatásokhoz optimalizált profilok érhetők el, minden más TCP- vagy UDP-alkalmazást az általános profilok védenek. Minden profil a Layer 4 szinten működik, és nem szűri a webes forgalmat.
- Minecraft (Java és Bedrock)
- Counter-Strike 2, CS:GO és 1.6
- FiveM (GTA V)
- Rust
- Garry's Mod
- San Andreas Multiplayer (SA-MP)
- TeamSpeak 3
- Battlefield 2
- Unity-alapú játékok (UNet és UTP)
- Bármely más TCP- vagy UDP-alkalmazás az általános profilokkal
Kinek ajánlott a Remote DDoS Protection
- Minecraft-hálózatok üzemeltetőinek (Java és Bedrock)
- GTA V-s FiveM-közösségeknek, amelyek nem tudják vagy nem akarják költöztetni a szerverüket
- Rust-szerverek tulajdonosainak és adminjainak
- Counter-Strike 2-szerverrel rendelkező klánoknak és csapatoknak
- Saját TeamSpeak 3-szerverrel rendelkező céheknek, klánoknak és csapatoknak
- Unity-alapú (UNet vagy UTP) játékokat fejlesztő stúdióknak és fejlesztőknek
- Saját TCP- és UDP-szolgáltatások fejlesztőinek, az általános profilokkal védve
- Nagy felhőszolgáltatóknál vagy otthon, fix nyilvános IPv4-címmel futó szerverek üzemeltetőinek
DDoS-támadás elleni védelem összehasonlítva: az árban foglalt, Advanced vagy Remote
| Az árban foglalt védelem | Advanced DDoS Protection | Remote DDoS Protection | |
|---|---|---|---|
| Védelmi kapacitás | 3,2 Tbps | Akár 17 Tbps | Akár 17 Tbps |
| Szerverekhez | A KernelHostnál | Frankfurti hálózatunkban | Bármely szolgáltatónál |
| Szűrés | Alapvédelem az elterjedt flood-támadások ellen | Profilok több mint 40 játékhoz és szolgáltatáshoz, saját szabályok | Profilok: Minecraft, CS2, FiveM, Rust, SA-MP, TeamSpeak és mások |
| IP-cím | A szerver saját IP-címe | Dedikált védett IP-cím | Saját védett anycast IP-cím |
| Beállítás | Automatikusan aktív | Átállítás a saját hálózatunkon belül | Portok az ügyfélportálon, PROXY-protokoll |
| Ár | Felár nélkül | 50,00 €/hó-tól | 25,99 €/hó-tól |
Gyakori kérdések a Remote DDoS Protection szolgáltatásról
Hogyan működik a Remote DDoS Protection?
A Remote DDoS Protection DDoS-védelem bármely szolgáltatónál futó szerverekhez. A szervere elé védett anycast IP-címet kap, és játékosai ehhez az IP-címhez csatlakoznak. Az akár 17 Tbps mitigációs kapacitású anycast-hálózatot arra tervezték, hogy a Layer 4 szinten kiszűrje a TCP- és UDP-támadásokat, a tiszta forgalom pedig továbbjut a szerveréhez. A PROXY-protokollnak köszönhetően szervere továbbra is látja játékosai valódi IP-címét. Nincs szükség költözésre, és alagutat sem kell beállítania.
Át kell költöztetnem a szerveremet a Remote DDoS Protection használatához?
Nem. A Remote DDoS Protection használatakor szervere a mostani szolgáltatójánál, a felhőben vagy otthon marad, költözés és alagút nélkül. Ehhez fix nyilvános IPv4-cím szükséges, mert változó IP-címmel a továbbítás leáll. A beállítás után kötelező legalább egyszer lecserélni szervere valódi IP-címét, az új címet megadni az ügyfélportálon, és a játékosoknak csak a védett IP-címet kiadni. Emellett azt javasoljuk, hogy a védett portokon csak a szűrőcsomópontjainkról érkező forgalmat engedélyezze; ehhez az ügyfélportálon található beállítási útmutató ad segítséget.
Mely játékokat és alkalmazásokat védi a Remote DDoS Protection?
A Remote DDoS Protection optimalizált szűrőprofilokat kínál a következőkhöz: Minecraft (Java és Bedrock), Counter-Strike 2, CS:GO és 1.6, FiveM (GTA V), Rust, Garry's Mod, San Andreas Multiplayer (SA-MP), TeamSpeak 3, Battlefield 2 és Unity-alapú játékok (UNet és UTP). Akár Minecraft-szerverhez keres DDoS-védelmet, akár FiveM szerver DDoS elleni védelemre van szüksége egy GTA V-közösséghez, akár Rust-szervert védene, minden porthoz kiválasztja a megfelelő profilt. Minden más TCP- vagy UDP-alkalmazást az általános profilok védenek. A védelem a Layer 4 szinten működik, és nem szűri a webes forgalmat.
Továbbra is látom játékosaim valódi IP-címét?
Igen. A Remote DDoS Protection támogatja a PROXY-protokollt: kapcsolja be a portnál az ügyfélportálon és a szerverszoftverében, és szervere a szűrőcsomópontjaink címe helyett játékosai valódi IP-címét kapja meg. Az 1-es verzió csak TCP-hez, a 2-es TCP-hez és UDP-hez használható.
Hol vannak a Remote DDoS Protection szűrési helyszínei?
A Remote DDoS Protection anycast-hálózata öt kontinens 25 városában szűri a támadásokat. Európa: Frankfurt, Amszterdam, London, Párizs, Varsó, München, Marseille, Manchester és Helsinki. Észak-Amerika: Ashburn, Los Angeles, Chicago, Dallas, Miami és Toronto. Ázsia: Hongkong, Szingapúr, Oszaka és Jakarta. Óceánia: Sydney. Afrika: Johannesburg és Kairó. Törökország és a Közel-Kelet: Isztambul, Dubaj és Rijád. A más régiókból érkező forgalom automatikusan a legközelebbi szűrési helyszínre kerül.
Növeli a védelem a késleltetést?
Ez attól függ, hol vannak a játékosai és a szervere. A Remote DDoS Protection használatakor a forgalom mindig a játékosoktól a legközelebbi szűrési helyszínre, onnan pedig a szerveréhez jut. Ha mindkettő közel van egy szűrési helyszínhez, például Európában vagy Észak-Amerikában, a kitérő kicsi. Olyan régiókban, ahol nincs közeli szűrési helyszín, a ping érezhetően nőhet: a Dél-Koreából érkező forgalom például a japán Oszakán keresztül halad, és hasonló kitérők adódnak Indiában, Dél-Amerikában és Közép-Ázsiában. Ha játékosai vagy szervere ilyen régióban vannak, rendelés előtt kérjen tanácsot hibajegyben.
Mennyibe kerül egy port, és hogyan rendelhetek további portokat?
A Remote DDoS Protection 25,99 €/hó-tól kapható egy védett portért. 1 és 20 port között, valamint 25, 30, 40 és 50 portos csomagok közül választhat, a csomag ára az összes portra együtt vonatkozik; ugyanazon a portszámon a TCP és az UDP két portnak számít. Bővítéssel bármikor rendelhet további portokat, kevesebb portra viszont nem válthat. A negyedéves, féléves és éves időszak a havi ár háromszorosába, hatszorosába és tizenkétszeresébe kerül, mindez PrePaid alapon, minimális futamidő nélkül.
Kiszámlázzák a támadási forgalmat?
Nem. A Remote DDoS Protection esetében a támadási forgalmat soha nem számlázzuk ki, a tiszta forgalom pedig a Fair Use keretein belül benne van az árban. Csak a portcsomagja árát fizeti.
Mi a különbség a Remote és az Advanced DDoS Protection között?
Az Advanced DDoS Protection a frankfurti saját hálózatunkban futó szerverekhez készült, így a szerverének a KernelHostnál kell futnia. Dedikált védett IP-címet, több mint 40 játékhoz és szolgáltatáshoz tartozó profilokat és saját védelmi szabályokat kínál, ez a legátfogóbb védelmünk. A Remote DDoS Protection azoknak a szervereknek szól, amelyek ott maradnak, ahol vannak, bármely szolgáltatónál: saját védett anycast IP-címet, Layer 4 szűrőprofilokat és portcsomag szerinti számlázást kap. Ha át tudja költöztetni hozzánk a szerverét, válassza az Advanced változatot, ha nem, a Remote költözés nélkül védi.
Milyen gyorsan lesz aktív a védelem?
Ha már a rendeléskor megadta a portokat, a Remote DDoS Protection a szolgáltatás kiépítésekor azonnal létrejön ezekkel a portokkal, és a védett IP-cím is készen áll. Portok nélküli rendelés esetén a védelem az első, ügyfélportálon felvett porttal jön létre. Mindkét esetben általában néhány percen belül aktív. Ezután legalább egyszer cserélje le szervere valódi IP-címét, az újat adja meg az ügyfélportálon, és csak a védett IP-címet adja tovább.
Védje meg szerverét most a Remote DDoS Protection szolgáltatással
DDoS-védelem játékszerverekhez saját védett anycast IP-címmel és akár 17 Tbps mitigációs kapacitással, 25,99 €/hó-tól egy védett portért. PrePaid alapon, minimális futamidő nélkül.
Az összes KernelHost termék
