Protezione DDoS per game server e applicazioni, presso qualsiasi provider
Mantenga il Suo server presso il provider attuale e metta davanti un IP anycast protetto con filtraggio fino a 17 Tbps e profili per Minecraft, FiveM e altri giochi. Da 25,99 € al mese per una porta protetta.
17 Tbpscapacità di mitigazione della rete anycast
Meno di 1 sper mitigare un attacco
25località di filtraggio nel mondo
Da 25,99 €al mese per una porta protetta
Protezione anti DDoS per il Suo game server, senza migrazione
Game server, server vocali e altre applicazioni online sono spesso bersaglio di attacchi DDoS, che si trovino presso un provider di hosting, nel cloud o a casa. Cambiare provider non è sempre possibile, ad esempio quando la Sua infrastruttura è cresciuta negli anni o altri servizi ne dipendono. La Remote DDoS Protection è un servizio esterno di protezione DDoS che protegge il Suo server lì dove si trova.
Invece di una migrazione, mette un IP anycast protetto davanti al Suo server. La rete di filtraggio è progettata per assorbire gli attacchi e il traffico pulito viene inoltrato al Suo server, ovunque sia ospitato. Una panoramica di tutti i livelli di protezione è disponibile nella nostra pagina sulla protezione anti DDoS. Se può trasferire il Suo server da noi a Francoforte, l'Advanced DDoS Protection nella nostra rete Le offre la nostra protezione più completa.
Ecco come funziona la Remote DDoS Protection
Scegliere porte e profili
Quando ordina, inserisca l'indirizzo IPv4 pubblico fisso del Suo server. Può aggiungere le porte da proteggere subito oppure in seguito nell'area clienti, ciascuna con il suo protocollo (TCP o UDP) e un profilo di filtraggio, ad esempio Minecraft o Rust. Le modifiche sono attive in pochi minuti.
Ricevere il Suo IP protetto
Riceve un indirizzo IP protetto tutto Suo, da comunicare ai giocatori al posto di quello reale. La guida alla configurazione nell'area clienti Le mostra i comandi del firewall per accettare sulle porte protette solo il traffico proveniente dai nostri nodi di filtraggio.
Collegare i Suoi giocatori e utenti
I Suoi giocatori e utenti si collegano all'IP protetto e il traffico pulito viene inoltrato al Suo server. Se attiva il protocollo PROXY per la porta e nel software del server, il Suo server continua a vedere i loro indirizzi IP reali (versione 1 solo per TCP, versione 2 per TCP e UDP).
Importante: cambi l'IP del server almeno una volta Dopo aver attivato la Remote DDoS Protection, cambi almeno una volta l'indirizzo IP reale del Suo server e inserisca il nuovo indirizzo come IP del server nell'area clienti. Non pubblichi il nuovo IP da nessuna parte e comunichi ai Suoi giocatori solo l'IP protetto. Altrimenti gli aggressori che conoscono il vecchio indirizzo possono continuare a colpire direttamente il Suo server, aggirando la protezione. Il nuovo IP lo ottiene dal Suo provider di hosting oppure, se il server gira a casa, dal Suo provider internet. Sui nostri Edge VPS e Unlimited Traffic VPS l'IP non si può sostituire: lì ottiene il nuovo IP con un nuovo server dello stesso piano.
Filtraggio anycast e IP protetto: i Suoi vantaggi
Fino a 17 Tbps di filtraggio anycast
La rete è progettata per assorbire gli attacchi nella località di filtraggio più vicina alla loro origine e per eliminare il traffico di attacco prima che raggiunga il Suo server.
Protezione sempre attiva a Layer 4 per TCP e UDP
La protezione è attiva 24 ore su 24 ed è progettata per mitigare gli attacchi in meno di un secondo, senza null-routing del Suo IP protetto durante un attacco. Copre TCP e UDP a Layer 4; il filtraggio web a Layer 7 non fa parte di questo prodotto.
Il Suo indirizzo IP protetto
I Suoi giocatori e utenti si collegano solo all'IP protetto. Dopo il cambio di IP, il nuovo indirizzo IP reale del Suo server resta nascosto finché non lo pubblica da nessuna parte.
Protocollo PROXY v1 e v2
Con il protocollo PROXY il Suo server continua a vedere gli indirizzi IP reali dei Suoi giocatori. La versione 1 funziona solo con TCP, la versione 2 con TCP e UDP.
Fatturazione a scaglioni di porte
Il prezzo dello scaglione copre tutte le porte protette insieme. Ogni porta vale per un protocollo, quindi TCP e UDP sullo stesso numero di porta contano come due porte, e un intervallo di porte conta ogni porta che contiene. Può aggiungere altre porte in qualsiasi momento con un upgrade; ridurre il numero di porte non è possibile.
Traffico pulito incluso
Il traffico pulito è incluso secondo il Fair Use e il traffico di attacco non viene mai fatturato. Paga solo il Suo scaglione di porte, quindi un attacco non fa salire i costi.
Località di filtraggio: 25 città in cinque continenti
Il traffico dei Suoi giocatori entra nella rete anycast nella località di filtraggio più vicina a loro, viene filtrato lì e prosegue fino al Suo server, ovunque esso giri. Se giocatori e server si trovano vicino a una di queste città, la deviazione è minima.
- Europa: Francoforte, Amsterdam, Londra, Parigi, Varsavia, Monaco di Baviera, Marsiglia, Manchester, Helsinki
- Nord America: Ashburn, Los Angeles, Chicago, Dallas, Miami, Toronto
- Asia: Hong Kong, Singapore, Osaka, Giacarta
- Oceania: Sydney
- Africa: Johannesburg, Il Cairo
- Turchia e Medio Oriente: Istanbul, Dubai, Riad
- Il traffico proveniente da altre regioni viene instradato automaticamente verso la località di filtraggio più vicina
Protezione DDoS per game server: profili per Minecraft, FiveM, Rust e altri
Per ogni porta protetta sceglie un profilo di filtraggio. Esistono profili ottimizzati per i giochi e i servizi elencati qui sotto, mentre i profili generici proteggono qualsiasi altra applicazione TCP o UDP. Tutti i profili agiscono a Layer 4 e non filtrano il traffico web.
- Minecraft (Java e Bedrock)
- Counter-Strike 2, CS:GO e 1.6
- FiveM (GTA V)
- Rust
- Garry's Mod
- San Andreas Multiplayer (SA-MP)
- TeamSpeak 3
- Battlefield 2
- Giochi sviluppati con Unity (UNet e UTP)
- Qualsiasi altra applicazione TCP o UDP con i profili generici
Per chi è adatta la Remote DDoS Protection
- Gestori di network Minecraft (Java e Bedrock)
- Community FiveM attorno a GTA V che non possono o non vogliono trasferire il server
- Proprietari e admin di server Rust
- Counter-Strike 2: clan e team con un proprio server
- Gilde, clan e team con un proprio server TeamSpeak 3
- Studi e sviluppatori di giochi realizzati con Unity (UNet o UTP)
- Sviluppatori di servizi TCP e UDP personalizzati, protetti dai profili generici
- Gestori di server presso grandi provider cloud o a casa, con un indirizzo IPv4 pubblico fisso
Protezione anti DDoS a confronto: inclusa, Advanced o Remote
| Protezione inclusa | Advanced DDoS Protection | Remote DDoS Protection | |
|---|---|---|---|
| Capacità di mitigazione | 3,2 Tbps | Fino a 17 Tbps | Fino a 17 Tbps |
| Per server | Presso KernelHost | Nella nostra rete di Francoforte | Presso qualsiasi provider |
| Filtraggio | Protezione di base contro i flood più comuni | Profili per oltre 40 giochi e servizi, regole personalizzate | Profili per Minecraft, CS2, FiveM, Rust, SA-MP, TeamSpeak e altri |
| Indirizzo IP | L'IP del tuo server | IP protetto dedicato | Il tuo IP anycast protetto |
| Configurazione | Attiva automaticamente | Passaggio all'IP protetto nella nostra rete | Porte nell'area clienti, protocollo PROXY |
| Prezzo | Inclusa nel prezzo | Da 50,00 € al mese | Da 25,99 € al mese |
Domande frequenti sulla Remote DDoS Protection
Come funziona la Remote DDoS Protection?
La Remote DDoS Protection è una protezione DDoS per server presso qualsiasi provider. Riceve un IP anycast protetto davanti al Suo server e i Suoi giocatori si collegano a questo IP. La rete anycast dispone di fino a 17 Tbps di capacità di mitigazione ed è progettata per filtrare gli attacchi a Layer 4 per TCP e UDP, e il traffico pulito viene inoltrato al Suo server. Con il protocollo PROXY il Suo server continua a vedere gli indirizzi IP reali dei giocatori. Non servono né migrazione né tunnel.
Devo trasferire il mio server?
No. Con la Remote DDoS Protection il Suo server resta presso il provider attuale, nel cloud o a casa. Serve solo un indirizzo IPv4 pubblico fisso, perché con un indirizzo IP variabile l'inoltro smette di funzionare. Dopo la configurazione deve cambiare almeno una volta l'indirizzo IP reale del Suo server, inserire il nuovo indirizzo nell'area clienti e comunicare ai Suoi giocatori solo l'IP protetto. Le consigliamo inoltre di consentire sulle porte protette solo il traffico proveniente dai nostri nodi di filtraggio; la guida alla configurazione nell'area clienti Le mostra come fare. Non servono tunnel né altre modifiche alla Sua rete.
Quali giochi e applicazioni sono protetti?
Sono disponibili profili di filtraggio ottimizzati per Minecraft (Java e Bedrock), Counter-Strike 2, CS:GO e 1.6, FiveM (GTA V), Rust, Garry's Mod, San Andreas Multiplayer (SA-MP), TeamSpeak 3, Battlefield 2 e giochi sviluppati con Unity (UNet e UTP). Che Le serva un anti DDoS per Minecraft, una protezione DDoS FiveM per una community GTA V o la protezione di server Rust, per ogni porta sceglie il profilo adatto. Qualsiasi altra applicazione TCP o UDP è protetta con i profili generici. La Remote DDoS Protection agisce a Layer 4 e non filtra il traffico web.
Vedo ancora gli indirizzi IP reali dei miei giocatori?
Sì. La Remote DDoS Protection supporta il protocollo PROXY: lo attivi per la porta nell'area clienti e nel software del server, e il Suo server riceve così gli indirizzi IP reali dei Suoi giocatori invece di quelli dei nostri nodi di filtraggio. La versione 1 funziona solo con TCP, la versione 2 con TCP e UDP.
Dove si trovano le località di filtraggio?
La rete anycast della Remote DDoS Protection filtra gli attacchi in 25 città. Europa: Francoforte, Amsterdam, Londra, Parigi, Varsavia, Monaco di Baviera, Marsiglia, Manchester e Helsinki. Nord America: Ashburn, Los Angeles, Chicago, Dallas, Miami e Toronto. Asia: Hong Kong, Singapore, Osaka e Giacarta. Oceania: Sydney. Africa: Johannesburg e Il Cairo. Turchia e Medio Oriente: Istanbul, Dubai e Riad. Il traffico proveniente da altre regioni viene instradato automaticamente verso la località di filtraggio più vicina.
La protezione aumenta la mia latenza?
Con la Remote DDoS Protection la latenza dipende da dove si trovano i Suoi giocatori e il Suo server. Il traffico passa sempre dai giocatori alla località di filtraggio più vicina e da lì al Suo server. Se entrambi sono vicini a una località di filtraggio, ad esempio in Europa o in Nord America, la deviazione è minima. Nelle regioni senza una località di filtraggio vicina il ping può aumentare in modo sensibile: il traffico dalla Corea del Sud, ad esempio, passa da Osaka in Giappone, e in India, Sud America e Asia centrale ci sono deviazioni simili. Se i Suoi giocatori o il Suo server si trovano in una di queste regioni, ci chieda una consulenza tramite ticket prima di ordinare.
Quanto costa una porta e come aggiungo altre porte?
La Remote DDoS Protection costa da 25,99 € al mese per una porta protetta. Può scegliere scaglioni da 1 a 20 porte oppure da 25, 30, 40 e 50 porte, e il prezzo dello scaglione copre tutte le porte insieme; TCP e UDP sullo stesso numero di porta contano come due porte. Può aggiungere altre porte in qualsiasi momento con un upgrade, ma non passare a meno porte. Trimestre, semestre e anno costano tre, sei e dodici volte il prezzo mensile, il tutto PrePaid senza durata minima.
Il traffico di attacco viene fatturato?
No. Con la Remote DDoS Protection il traffico di attacco non viene mai fatturato e il traffico pulito è incluso secondo il Fair Use. Paga solo il prezzo del Suo scaglione di porte.
Qual è la differenza tra Remote e Advanced DDoS Protection?
L'Advanced DDoS Protection è pensata per i server che girano nella nostra rete a Francoforte, quindi il Suo server deve essere ospitato presso KernelHost. Offre un IP protetto dedicato, profili per oltre 40 giochi e servizi e regole di protezione personalizzate, ed è la nostra protezione più completa. La Remote DDoS Protection è per i server che restano dove sono, presso qualsiasi provider: riceve un IP anycast protetto tutto Suo, profili di filtraggio a Layer 4 e una fatturazione a scaglioni di porte. Se può trasferire il Suo server da noi, scelga l'Advanced; altrimenti la Remote lo protegge senza migrazione.
In quanto tempo è attiva la protezione?
Se indica le porte al momento dell'ordine, la Remote DDoS Protection viene configurata con queste porte non appena il servizio è attivato e il Suo IP protetto è pronto. Se ordina senza porte, viene creata con la prima porta nell'area clienti. In entrambi i casi è di solito attiva entro pochi minuti. Poi cambi almeno una volta l'indirizzo IP reale del Suo server, inserisca quello nuovo nell'area clienti e comunichi solo l'IP protetto.
Protegga ora il Suo server con la Remote DDoS Protection
Protezione DDoS per game server con il Suo IP anycast protetto e fino a 17 Tbps di capacità di mitigazione, da 25,99 € al mese per una porta protetta. PrePaid senza durata minima.
Tutti i prodotti KernelHost
