17 TbpsAnycast 네트워크의 공격 완화 용량
1초 미만공격 완화까지 걸리는 시간
25전 세계 필터링 거점
25.99 €부터보호 포트 1개 기준 월 요금
게임 서버 디도스 방어: 서버 이전 없이 지금 그대로
게임 서버, 음성 서버, 자체 애플리케이션은 호스팅 업체, 클라우드, 자택 등 어디에서 운영하든 디도스 공격의 표적이 되기 쉽습니다. 오랜 기간 구축해 온 환경이거나 다른 서비스가 의존하고 있는 경우처럼 새 호스팅 업체로 이전하기 어려울 때도 많습니다. Remote DDoS Protection은 서버를 지금 있는 곳에서 그대로 보호하는 외부 DDoS 방어 서비스로, KernelHost가 여러분의 디도스 방어 업체가 됩니다.
이전 대신 서버 앞에 보호 Anycast IP를 둡니다. 필터링 네트워크는 공격을 흡수하도록 설계되어 있으며, 깨끗한 트래픽은 서버가 어디에 호스팅되어 있든 서버로 전달됩니다. 모든 보호 단계의 비교는 DDoS 방어 페이지에서 확인하실 수 있습니다. 서버를 프랑크푸르트의 KernelHost로 이전할 수 있다면 자체 네트워크의 Advanced DDoS Protection이 가장 포괄적인 보호를 제공합니다.
Remote DDoS Protection의 작동 방식: 3단계
포트와 프로필 선택
주문 시 서버의 고정 공인 IPv4 주소를 입력합니다. 보호할 포트는 바로 추가하거나 나중에 고객 영역에서 추가할 수 있으며, 포트마다 프로토콜(TCP 또는 UDP)과 Minecraft, Rust 같은 필터링 프로필을 지정합니다. 변경 사항은 몇 분 안에 적용됩니다.
전용 보호 IP 받기
전용 보호 IP 주소를 받아 실제 IP 대신 플레이어에게 알려 줍니다. 고객 영역의 설정 가이드가 보호 포트에서 저희 필터링 네트워크의 트래픽만 받도록 하는 방화벽 명령어를 알려 드립니다.
플레이어 연결
플레이어와 사용자는 보호 IP로 접속하고, 깨끗한 트래픽은 서버로 전달됩니다. 포트와 서버 소프트웨어 양쪽에서 PROXY 프로토콜을 활성화하면 서버에서 실제 IP 주소를 계속 확인할 수 있습니다(v1은 TCP만, v2는 TCP와 UDP 지원).
중요: 서버 IP를 한 번 이상 변경하십시오 Remote DDoS Protection을 설정한 후 서버의 실제 IP 주소를 한 번 이상 변경하고, 새 주소를 고객 영역에 서버 IP로 입력하십시오. 새 IP는 어디에도 공개하지 말고 플레이어에게는 보호 IP만 알려 주십시오. 그렇지 않으면 기존 주소를 아는 공격자가 보호를 거치지 않고 서버를 계속 직접 공격할 수 있습니다. 새 IP는 이용 중인 호스팅 업체에서, 자택 서버라면 인터넷 서비스 제공업체에서 받을 수 있습니다. KernelHost의 Edge VPS와 Unlimited Traffic VPS는 IP를 교체할 수 없으므로 같은 요금제의 새 서버로 새 IP를 받습니다.
Anycast 디도스 방어: 전용 보호 IP의 주요 기능
최대 17 Tbps Anycast 필터링 네트워크
공격 발원지와 가장 가까운 필터링 거점에서 공격을 흡수하고, 공격 트래픽이 서버에 도달하기 전에 걸러 내도록 설계되어 있습니다.
TCP와 UDP를 위한 상시 Layer 4 보호
보호는 24시간 작동하며 1초 미만에 공격을 완화하도록 설계되어 있고, 공격 중에도 보호 IP에 null-routing을 적용하지 않습니다. Layer 4의 TCP와 UDP를 보호하며, Layer 7 웹 필터링은 이 제품에 포함되지 않습니다.
전용 보호 IP 주소
플레이어와 사용자는 보호 IP로만 접속합니다. IP를 변경한 후에는 어디에도 공개하지 않는 한 서버의 새 실제 IP 주소가 드러나지 않습니다.
PROXY 프로토콜 v1 및 v2
PROXY 프로토콜을 사용하면 서버에서 플레이어의 실제 IP 주소를 계속 확인할 수 있습니다. v1은 TCP만, v2는 TCP와 UDP를 지원합니다.
포트 구간별 과금
구간 요금은 보호하는 모든 포트를 합친 요금입니다. 포트 하나는 프로토콜 하나로 계산하므로 같은 포트 번호의 TCP와 UDP는 포트 2개가 되고, 포트 범위는 범위 안의 포트를 하나하나 계산합니다. 업그레이드로 언제든지 포트를 추가할 수 있지만 포트 수를 줄일 수는 없습니다.
깨끗한 트래픽 포함
깨끗한 트래픽은 Fair Use 범위에서 요금에 포함되며, 공격 트래픽에는 요금이 부과되지 않습니다. 포트 구간 요금만 내시면 되므로 공격으로 비용이 늘어나지 않습니다.
필터링 거점: 5개 대륙 25개 도시
플레이어의 트래픽은 가장 가까운 필터링 거점에서 Anycast 네트워크로 들어와 그곳에서 필터링된 뒤, 서버가 어디에 있든 서버로 전달됩니다. 플레이어와 서버가 이 도시 중 한 곳 가까이에 있으면 우회 거리가 짧습니다.
- 유럽: 프랑크푸르트, 암스테르담, 런던, 파리, 바르샤바, 뮌헨, 마르세유, 맨체스터, 헬싱키
- 북미: 애슈번, 로스앤젤레스, 시카고, 댈러스, 마이애미, 토론토
- 아시아: 홍콩, 싱가포르, 오사카, 자카르타
- 오세아니아: 시드니
- 아프리카: 요하네스버그, 카이로
- 튀르키예 및 중동: 이스탄불, 두바이, 리야드
- 그 밖의 지역에서 오는 트래픽은 가장 가까운 필터링 거점으로 자동으로 라우팅됩니다
마인크래프트 서버 디도스 방어부터 FiveM, Rust까지: 필터링 프로필
보호하는 포트마다 필터링 프로필을 선택합니다. 아래 게임과 서비스에는 최적화된 프로필이 있으며, 그 밖의 모든 TCP 또는 UDP 애플리케이션은 범용 프로필로 보호합니다. 모든 프로필은 Layer 4에서 작동하며 웹 트래픽은 필터링하지 않습니다.
- Minecraft (Java 및 Bedrock)
- Counter-Strike 2, CS:GO 및 1.6
- FiveM (GTA V)
- Rust
- Garry's Mod
- San Andreas Multiplayer (SA-MP)
- TeamSpeak 3
- Battlefield 2
- Unity 기반 게임(UNet 및 UTP)
- 범용 프로필을 통한 그 밖의 모든 TCP 또는 UDP 애플리케이션
Remote DDoS Protection이 적합한 분
- Minecraft 네트워크 운영자(Java 및 Bedrock)
- GTA V 기반 FiveM 커뮤니티 중 서버를 이전할 수 없거나 원하지 않는 곳
- Rust 서버 소유자와 관리자
- Counter-Strike 2 서버를 직접 운영하는 클랜과 팀
- TeamSpeak 3 서버를 직접 운영하는 길드, 클랜, 팀
- Unity(UNet 또는 UTP)로 게임을 개발하는 스튜디오와 개발자
- 범용 프로필로 보호하는 자체 TCP 및 UDP 서비스 개발자
- 대형 클라우드 업체나 자택에서 고정 공인 IPv4 주소로 서버를 운영하는 분
디도스 방어 비교: 기본 포함, Advanced, Remote
| 기본 포함 방어 | Advanced DDoS Protection | Remote DDoS Protection | |
|---|---|---|---|
| 방어 용량 | 3.2 Tbps | 최대 17 Tbps | 최대 17 Tbps |
| 대상 서버 | KernelHost의 서버 | 프랑크푸르트 자체 네트워크 | 모든 호스팅 업체 |
| 필터링 | 일반적인 플러드 공격에 대한 기본 방어 | 40개 이상의 게임과 서비스용 프로필, 사용자 지정 규칙 | Minecraft, CS2, FiveM, Rust, SA-MP, TeamSpeak 등을 위한 프로필 |
| IP 주소 | 서버 자체 IP | 전용 보호 IP | 전용 보호 Anycast IP |
| 설정 | 자동으로 활성화 | 자체 네트워크 내 전환 | 고객 영역에서 포트 설정, PROXY 프로토콜 |
| 요금 | 기본 포함 | 월 50.00 €부터 | 월 25.99 €부터 |
Remote DDoS Protection 자주 묻는 질문
Remote DDoS Protection은 어떻게 작동합니까?
Remote DDoS Protection은 모든 호스팅 업체의 서버를 위한 디도스 방어 서비스입니다. 서버 앞에 보호 Anycast IP가 배치되고 플레이어는 이 IP로 접속합니다. 최대 17 Tbps의 공격 완화 용량을 갖춘 Anycast 네트워크는 TCP와 UDP에 대한 Layer 4 공격을 걸러 내도록 설계되어 있으며, 깨끗한 트래픽은 서버로 전달됩니다. PROXY 프로토콜을 사용하면 서버에서 플레이어의 실제 IP 주소를 계속 확인할 수 있습니다. 서버 이전이나 터널 설정은 필요 없습니다.
서버를 이전해야 합니까?
아니요. Remote DDoS Protection을 이용하면 서버는 지금의 호스팅 업체, 클라우드, 자택에 그대로 있습니다. 필요한 것은 고정 공인 IPv4 주소뿐입니다. IP 주소가 바뀌면 전달이 중단되기 때문입니다. 설정 후에는 서버의 실제 IP 주소를 반드시 한 번 이상 변경하고, 새 주소를 고객 영역에 입력하며, 플레이어에게는 보호 IP만 알려 주어야 합니다. 또한 보호 포트에서는 저희 필터링 네트워크의 트래픽만 허용할 것을 권장하며, 방법은 고객 영역의 설정 가이드에서 확인하실 수 있습니다. 터널이나 그 밖의 네트워크 변경은 필요 없습니다.
어떤 게임과 애플리케이션이 보호됩니까?
Remote DDoS Protection은 Minecraft (Java 및 Bedrock), Counter-Strike 2, CS:GO 및 1.6, FiveM (GTA V), Rust, Garry's Mod, San Andreas Multiplayer (SA-MP), TeamSpeak 3, Battlefield 2, Unity 기반 게임(UNet 및 UTP)에 최적화된 필터링 프로필을 제공합니다. 마인크래프트 서버 디도스 방어든, GTA V 커뮤니티를 위한 FiveM 디도스 방어든, Rust 서버 보호든 포트마다 알맞은 프로필을 선택하실 수 있습니다. 범용 프로필을 통한 그 밖의 모든 TCP 또는 UDP 애플리케이션도 보호됩니다. 보호는 Layer 4에서 이루어지며 웹 트래픽은 필터링하지 않습니다.
플레이어의 실제 IP 주소를 계속 볼 수 있습니까?
예. Remote DDoS Protection은 PROXY 프로토콜을 지원합니다. 고객 영역에서 해당 포트에 PROXY 프로토콜을 활성화하고 서버 소프트웨어에서도 활성화하면, 서버는 저희 필터링 네트워크의 주소가 아니라 플레이어의 실제 IP 주소를 받습니다. v1은 TCP만, v2는 TCP와 UDP를 지원합니다.
필터링 거점은 어디에 있습니까?
Remote DDoS Protection의 Anycast 네트워크는 25개 도시에서 공격을 필터링합니다. 유럽: 프랑크푸르트, 암스테르담, 런던, 파리, 바르샤바, 뮌헨, 마르세유, 맨체스터, 헬싱키. 북미: 애슈번, 로스앤젤레스, 시카고, 댈러스, 마이애미, 토론토. 아시아: 홍콩, 싱가포르, 오사카, 자카르타. 오세아니아: 시드니. 아프리카: 요하네스버그, 카이로. 튀르키예 및 중동: 이스탄불, 두바이, 리야드. 그 밖의 지역에서 오는 트래픽은 가장 가까운 필터링 거점으로 자동으로 라우팅됩니다.
보호를 사용하면 지연 시간이 늘어납니까?
Remote DDoS Protection의 지연 시간은 플레이어와 서버의 위치에 따라 달라집니다. 트래픽은 항상 플레이어에서 가장 가까운 필터링 거점을 거쳐 서버로 갑니다. 둘 다 필터링 거점 가까이에 있다면, 예를 들어 유럽이나 북미라면 우회 거리가 짧습니다. 근처에 필터링 거점이 없는 지역에서는 핑이 눈에 띄게 높아질 수 있습니다. 예를 들어 한국에서 오는 트래픽은 일본 오사카를 거치며, 인도, 남미, 중앙아시아도 비슷하게 우회합니다. 플레이어나 서버가 이런 지역에 있다면 주문 전에 티켓으로 상담해 주십시오.
포트 1개의 요금은 얼마이며, 포트는 어떻게 추가합니까?
Remote DDoS Protection은 보호 포트 1개 기준 월 25.99 €부터입니다. 1~20개 포트와 25, 30, 40, 50개 포트 구간 중에서 선택할 수 있으며, 구간 요금은 모든 포트를 합친 요금입니다. 같은 포트 번호의 TCP와 UDP는 포트 2개로 계산합니다. 업그레이드로 언제든지 포트를 추가할 수 있지만 더 적은 포트로 변경할 수는 없습니다. 분기, 반기, 연간 결제는 월 요금의 3배, 6배, 12배이며, 모두 최소 이용 기간 없는 선불 방식입니다.
공격 트래픽에도 요금이 부과됩니까?
아니요. Remote DDoS Protection에서는 공격 트래픽에 요금이 부과되지 않으며, 깨끗한 트래픽은 Fair Use 범위에서 요금에 포함됩니다. 포트 구간 요금만 내시면 됩니다.
Remote DDoS Protection과 Advanced DDoS Protection의 차이는 무엇입니까?
Advanced DDoS Protection은 프랑크푸르트의 저희 자체 네트워크에서 운영되는 서버를 위한 것이므로, 서버가 KernelHost에 호스팅되어 있어야 합니다. 전용 보호 IP, 40개 이상의 게임과 서비스를 위한 프로필, 직접 관리하는 보호 규칙을 갖춘 가장 포괄적인 보호입니다. Remote DDoS Protection은 어느 호스팅 업체에서든 지금 있는 곳에 그대로 두는 서버를 위한 것으로, 전용 보호 Anycast IP, Layer 4 필터링 프로필, 포트 구간별 과금을 제공합니다. 서버를 KernelHost로 이전할 수 있다면 Advanced를, 이전할 수 없다면 이전 없이 보호하는 Remote를 선택하십시오.
보호는 얼마나 빨리 활성화됩니까?
주문 시 포트를 입력했다면 서비스가 프로비저닝되는 즉시 해당 포트로 보호가 생성되고 보호 IP가 준비됩니다. 포트 없이 주문했다면 고객 영역에서 첫 포트를 추가할 때 생성됩니다. 어느 경우든 Remote DDoS Protection은 보통 몇 분 안에 활성화됩니다. 그다음 서버의 실제 IP 주소를 한 번 이상 변경하고, 새 주소를 고객 영역에 입력하고, 보호 IP만 공유하십시오.
지금 Remote DDoS Protection으로 서버를 보호하십시오
전용 보호 Anycast IP와 최대 17 Tbps의 공격 완화 용량을 갖춘 게임 서버 디도스 방어를 보호 포트 1개 기준 월 25.99 €부터 이용하실 수 있습니다. 최소 이용 기간 없는 선불 방식입니다.
