17 TbpsAnycast ネットワークの緩和容量
1 秒未満攻撃を緩和するまでの時間
25世界各地のフィルタリング拠点
25.99 €から保護ポート 1 つの月額料金
ゲームサーバー DDoS対策：サーバーを移行せずに保護
ゲームサーバー、ボイスサーバー、独自のアプリケーションは、ホスティング事業者、クラウド、自宅のどこで運用していても、DDoS 攻撃の標的になりがちです。長年かけて構築した環境や、他のサービスが依存している環境など、新しいプロバイダーへの移行が難しいこともあります。Remote DDoS Protection は、サーバーを今ある場所のまま守る外部の DDoS対策サービスで、KernelHost がお客様の DDoS 対策の提供元になります。
移行の代わりに、サーバーの前に保護された Anycast IP を置きます。フィルタリングネットワークは攻撃を吸収するよう設計されており、クリーンなトラフィックはサーバーがどこでホストされていても転送されます。すべての保護レベルの比較は DDoS 対策 のページでご覧いただけます。サーバーをフランクフルトの当社へ移行できる場合は、当社ネットワーク内の Advanced DDoS Protection が最も包括的な保護を提供します。
3 ステップでわかる Remote DDoS Protection の仕組み
ポートとプロファイルを選択
ご注文時に、サーバーの固定パブリック IPv4 アドレスを入力します。保護したいポートはすぐに、またはあとからクライアントエリアで追加でき、ポートごとにプロトコル（TCP または UDP）と、Minecraft や Rust などのフィルタープロファイルを設定します。変更は数分で反映されます。
保護IPを取得
お客様専用の保護 IP アドレスが割り当てられ、実際の IP の代わりにプレイヤーへ案内します。クライアントエリアのセットアップガイドには、保護ポートで当社のフィルタリングネットワークからのトラフィックだけを受け付けるためのファイアウォールコマンドが表示されます。
プレイヤーを接続
プレイヤーやユーザーは保護 IP に接続し、クリーンなトラフィックがサーバーへ転送されます。ポートとサーバーソフトウェアの両方で PROXY プロトコルを有効にすれば、サーバーでは引き続き実際の IP アドレスを確認できます（v1 は TCP のみ、v2 は TCP と UDP に対応）。
重要：サーバーの IP を少なくとも 1 回変更 Remote DDoS Protection の設定後、サーバーの実際の IP アドレスを少なくとも 1 回変更し、新しいアドレスをサーバー IP としてクライアントエリアに登録してください。新しい IP はどこにも公開せず、プレイヤーには保護 IP だけをお伝えください。そうしないと、古いアドレスを知っている攻撃者が保護を経由せずにサーバーを直接攻撃し続けることができます。新しい IP はご利用中のホスティング事業者から、自宅のサーバーの場合はインターネットプロバイダーから取得できます。KernelHost の Edge VPS と Unlimited Traffic VPS では IP を交換できないため、同じプランの新しいサーバーで新しい IP を取得します。
Anycast の DDoS防御 IP：主な機能
最大 17 Tbps の Anycast フィルタリングネットワーク
攻撃の発生源に最も近いフィルタリング拠点で攻撃を吸収し、攻撃トラフィックがサーバーに届く前に除去するよう設計されています。
TCP と UDP の Layer 4 常時保護
保護は 24 時間稼働し、1 秒未満で攻撃を緩和するよう設計されています。攻撃中も保護 IP が null-routing されることはありません。対象は Layer 4 の TCP と UDP で、Layer 7 のウェブフィルタリングは本製品に含まれません。
お客様専用の保護 IP アドレス
プレイヤーやユーザーは保護 IP にだけ接続します。IP の変更後は、どこにも公開しない限り、サーバーの新しい実際の IP アドレスは隠されたままです。
PROXY プロトコル v1 と v2
PROXY プロトコルを使えば、サーバーで引き続きプレイヤーの実際の IP アドレスを確認できます。v1 は TCP のみ、v2 は TCP と UDP に対応しています。
ポート数に応じた段階料金
段階料金は、保護するすべてのポートをまとめた料金です。1 つのポートは 1 つのプロトコルとして数えるため、同じポート番号の TCP と UDP は 2 ポートとなり、ポート範囲は範囲内のポートをすべて数えます。アップグレードでいつでもポートを追加できますが、ポート数を減らすことはできません。
クリーンなトラフィックは料金込み
クリーンなトラフィックは Fair Use の範囲で料金に含まれ、攻撃トラフィックが課金されることはありません。お支払いはポート数の段階料金だけなので、攻撃によって費用が増えることはありません。
25 都市・5 大陸のフィルタリング拠点
プレイヤーのトラフィックは最寄りのフィルタリング拠点で Anycast ネットワークに入り、そこでフィルタリングされてから、サーバーがどこにあってもサーバーへ転送されます。プレイヤーとサーバーがこれらの都市のいずれかの近くにあれば、迂回はわずかです。
- ヨーロッパ：フランクフルト、アムステルダム、ロンドン、パリ、ワルシャワ、ミュンヘン、マルセイユ、マンチェスター、ヘルシンキ
- 北米：アッシュバーン、ロサンゼルス、シカゴ、ダラス、マイアミ、トロント
- アジア：香港、シンガポール、大阪、ジャカルタ
- オセアニア：シドニー
- アフリカ：ヨハネスブルグ、カイロ
- トルコ・中東：イスタンブール、ドバイ、リヤド
- その他の地域からのトラフィックは、最寄りのフィルタリング拠点へ自動的にルーティングされます
マイクラ サーバーの DDoS対策から FiveM、Rust まで：フィルタープロファイル
保護するポートごとにフィルタープロファイルを選択します。以下のゲームとサービスには最適化されたプロファイルがあり、それ以外の TCP または UDP アプリケーションは汎用プロファイルで保護できます。すべてのプロファイルは Layer 4 で動作し、ウェブトラフィックはフィルタリングしません。
- Minecraft（Java版とBedrock版）
- Counter-Strike 2、CS:GO、1.6
- FiveM (GTA V)
- Rust
- Garry's Mod
- San Andreas Multiplayer (SA-MP)
- TeamSpeak 3
- Battlefield 2
- Unityで開発されたゲーム（UNetとUTP）
- 汎用プロファイルによる、その他すべてのTCPまたはUDPアプリケーション
Remote DDoS Protection が適している方
- Minecraft ネットワークの運営者（Java 版と Bedrock 版）
- GTA V の FiveM コミュニティで、サーバーを移行できない、または移行したくない方
- Rust サーバーのオーナーと管理者
- Counter-Strike 2 で独自サーバーを持つクランやチーム
- TeamSpeak 3 の独自サーバーを持つギルド、クラン、チーム
- Unity（UNet または UTP）でゲームを開発するスタジオや開発者
- 独自の TCP・UDP サービスを汎用プロファイルで守る開発者
- 大手クラウド事業者や自宅で、固定パブリック IPv4 アドレスのサーバーを運用する方
DDoS 対策サービスの比較：標準搭載、Advanced、Remote
| 標準搭載の保護 | Advanced DDoS Protection | Remote DDoS Protection | |
|---|---|---|---|
| 防御容量 | 3.2 Tbps | 最大 17 Tbps | 最大 17 Tbps |
| 対象サーバー | KernelHost のサーバー | フランクフルトの当社ネットワーク内 | あらゆるプロバイダーのサーバー |
| フィルタリング | 一般的なフラッド攻撃に対する基本保護 | 40 以上のゲームとサービス向けプロファイル、独自ルール | Minecraft、CS2、FiveM、Rust、SA-MP、TeamSpeak などのプロファイル |
| IP アドレス | サーバー自身の IP | 専用の保護 IP | お客様専用の保護された Anycast IP |
| セットアップ | 自動で有効 | 当社ネットワーク内で切り替え | クライアントエリアでポートを設定、PROXY プロトコル |
| 料金 | 料金込み | 月額 50.00 € から | 月額 25.99 € から |
Remote DDoS Protection に関するよくある質問
Remote DDoS Protection はどのような仕組みですか？
Remote DDoS Protection は、どのプロバイダーのサーバーにも使える DDoS対策サービスです。サーバーの前に保護された Anycast IP が置かれ、プレイヤーはこの IP に接続します。最大 17 Tbps の緩和容量を持つ Anycast ネットワークは、TCP と UDP に対する Layer 4 の攻撃をフィルタリングするよう設計されており、クリーンなトラフィックはサーバーへ転送されます。PROXY プロトコルを使えば、サーバーでは引き続きプレイヤーの実際の IP アドレスを確認できます。移行やトンネルの設定は不要です。
サーバーを移行する必要はありますか？
いいえ。Remote DDoS Protection なら、サーバーは今のプロバイダー、クラウド、自宅のどこにあってもそのまま使えます。必要なのは固定のパブリック IPv4 アドレスだけです。IP アドレスが変わると転送が止まってしまうためです。設定後は、サーバーの実際の IP アドレスを少なくとも 1 回変更し、新しいアドレスをクライアントエリアに登録して、プレイヤーには保護 IP だけをお伝えいただく必要があります。あわせて、保護ポートでは当社のフィルタリングネットワークからのトラフィックだけを許可することをおすすめします。手順はクライアントエリアのセットアップガイドに記載されています。トンネルもネットワークのその他の変更も不要です。
どのゲームやアプリケーションが保護されますか？
Remote DDoS Protection には、Minecraft（Java版とBedrock版）、Counter-Strike 2、CS:GO、1.6、FiveM (GTA V)、Rust、Garry's Mod、San Andreas Multiplayer (SA-MP)、TeamSpeak 3、Battlefield 2、Unityで開発されたゲーム（UNetとUTP）向けに最適化されたフィルタープロファイルがあります。マイクラ サーバーの DDoS対策、GTA V コミュニティ向けの FiveM の DDoS対策、Rust サーバーの保護のいずれでも、ポートごとに合ったプロファイルを選べます。汎用プロファイルによる、その他すべてのTCPまたはUDPアプリケーションも保護できます。保護は Layer 4 で行われ、ウェブトラフィックはフィルタリングしません。
プレイヤーの実際の IP アドレスは引き続き確認できますか？
はい。Remote DDoS Protection は PROXY プロトコルに対応しています。クライアントエリアでポートの PROXY プロトコルを有効にし、サーバーソフトウェアでも有効にすると、サーバーは当社のフィルタリングネットワークのアドレスではなく、プレイヤーの実際の IP アドレスを受け取ります。v1 は TCP のみ、v2 は TCP と UDP に対応しています。
フィルタリング拠点はどこにありますか？
Remote DDoS Protection の Anycast ネットワークは 25 都市で攻撃をフィルタリングします。ヨーロッパ：フランクフルト、アムステルダム、ロンドン、パリ、ワルシャワ、ミュンヘン、マルセイユ、マンチェスター、ヘルシンキ。北米：アッシュバーン、ロサンゼルス、シカゴ、ダラス、マイアミ、トロント。アジア：香港、シンガポール、大阪、ジャカルタ。オセアニア：シドニー。アフリカ：ヨハネスブルグ、カイロ。トルコ・中東：イスタンブール、ドバイ、リヤド。その他の地域からのトラフィックは、最寄りのフィルタリング拠点へ自動的にルーティングされます。
保護によってレイテンシーは増えますか？
Remote DDoS Protection のレイテンシーは、プレイヤーとサーバーの場所によって変わります。トラフィックは常にプレイヤーから最寄りのフィルタリング拠点を通り、そこからサーバーへ届きます。両方がフィルタリング拠点の近く、たとえばヨーロッパや北米にあれば、迂回はわずかです。近くにフィルタリング拠点がない地域では Ping が目立って上がることがあります。たとえば韓国からのトラフィックは日本の大阪を経由し、インド、南米、中央アジアでも同様の迂回が発生します。プレイヤーやサーバーがそのような地域にある場合は、ご注文前にチケットでご相談ください。
ポート 1 つの料金はいくらで、ポートはどう追加しますか？
Remote DDoS Protection は保護ポート 1 つで月額 25.99 € からご利用いただけます。1 から 20 ポート、および 25、30、40、50 ポートの段階から選べ、段階料金はすべてのポートをまとめた料金です。同じポート番号の TCP と UDP は 2 ポートとして数えます。アップグレードでいつでもポートを追加できますが、より少ないポート数への変更はできません。四半期、半年、1 年の契約は月額料金のそれぞれ 3 倍、6 倍、12 倍で、すべて最低利用期間なしのプリペイドです。
攻撃トラフィックは課金されますか？
いいえ。Remote DDoS Protection では攻撃トラフィックが課金されることはなく、クリーンなトラフィックも Fair Use の範囲で料金に含まれます。お支払いはポート数の段階料金だけです。
DDoS対策サービスの比較：Remote DDoS Protection と Advanced DDoS Protection の違いは？
Advanced DDoS Protection は、フランクフルトにある当社ネットワーク内で稼働するサーバー向けで、サーバーを KernelHost でホストしていただく必要があります。専用の保護 IP、40 以上のゲームとサービス向けのプロファイル、独自の保護ルールを備えた、当社で最も包括的な保護です。Remote DDoS Protection は、どのプロバイダーでも今の場所に置いたままのサーバー向けで、お客様専用の保護 Anycast IP、Layer 4 のフィルタープロファイル、ポート数に応じた段階料金が特長です。サーバーを当社へ移行できる場合は Advanced を、移行できない場合は移行なしで保護できる Remote をお選びください。
保護はどのくらいで有効になりますか？
ご注文時にポートを入力した場合は、サービスのプロビジョニング後すぐにそのポートで保護が作成され、保護 IP が利用可能になります。ポートなしでご注文いただいた場合は、クライアントエリアで最初のポートを追加した時点で作成されます。いずれの場合も、Remote DDoS Protection は通常数分で有効になります。その後、サーバーの実際の IP アドレスを少なくとも 1 回変更し、新しいアドレスをクライアントエリアに登録して、保護 IP だけを公開してください。
Remote DDoS Protection で今すぐサーバーを保護
お客様専用の保護 Anycast IP と最大 17 Tbps の緩和容量を備えたゲームサーバー DDoS対策を、保護ポート 1 つで月額 25.99 € から。最低利用期間なしのプリペイドです。
KernelHost のすべての製品
