DDoS-bescherming voor gameservers en applicaties bij elke hoster
Uw server blijft bij uw huidige hoster, wij zetten er een beschermd anycast-IP-adres vóór: filtering tot 17 Tbps met profielen voor Minecraft, FiveM, Rust en andere games. Vanaf 25,99 € per maand voor één beschermde poort.
17 Tbpsmitigatiecapaciteit van het anycast-netwerk
Onder 1 stot een aanval is afgeweerd
25filterlocaties wereldwijd
Vanaf 25,99 €per maand voor één beschermde poort
DDoS-bescherming voor externe servers: uw server blijft waar hij is
Gameservers, TeamSpeak-servers en eigen applicaties zijn regelmatig het doelwit van DDoS-aanvallen, of ze nu bij een hostingprovider, in de cloud of thuis draaien. Verhuizen naar een andere hoster is niet altijd mogelijk, bijvoorbeeld omdat uw setup in de loop der jaren is gegroeid of andere diensten ervan afhangen. Precies daarvoor is er de Remote DDoS Protection: een externe anti-DDoS-dienst die uw server beschermt op de plek waar hij nu draait.
Het principe: in plaats van te verhuizen zet u een beschermd anycast-IP-adres vóór uw server. Het filternetwerk is ontworpen om aanvallen af te vangen, en schoon verkeer gaat door naar uw server, waar die ook gehost wordt. Een overzicht van alle beschermingsniveaus vindt u op onze pagina over DDoS-bescherming. Kunt u uw server naar ons in Frankfurt verhuizen, dan krijgt u met de Advanced DDoS Protection in ons eigen netwerk onze meest uitgebreide bescherming.
Zo werkt de Remote DDoS Protection in drie stappen
Poorten en profielen kiezen
Bij de bestelling geeft u het vaste publieke IPv4-adres van uw server op. De poorten die u wilt beschermen voegt u meteen of later in het klantenpaneel toe, elk met een protocol (TCP of UDP) en een filterprofiel, bijvoorbeeld voor Minecraft of Rust. Wijzigingen zijn binnen enkele minuten actief.
Beschermd IP-adres ontvangen
U krijgt een eigen beschermd IP-adres, dat u aan uw spelers geeft in plaats van het echte. De installatiehulp in het klantenpaneel toont u de firewallcommando's waarmee uw server op de beschermde poorten alleen nog verkeer uit het filternetwerk accepteert.
Spelers verbinden
Uw spelers en gebruikers verbinden met het beschermde IP-adres, en schoon verkeer wordt doorgestuurd naar uw server. Schakelt u het PROXY-protocol in voor de poort en in uw serversoftware, dan ziet uw server nog steeds hun echte IP-adressen (versie 1 alleen voor TCP, versie 2 voor TCP en UDP).
Belangrijk: server-IP minstens één keer wijzigen Wijzig na het instellen van de Remote DDoS Protection het echte IP-adres van uw server minstens één keer en vul het nieuwe adres in het klantenpaneel in als server-IP. Publiceer het nieuwe IP-adres nergens en geef uw spelers alleen het beschermde IP-adres. Anders kunnen aanvallers die het oude adres kennen uw server daar rechtstreeks blijven aanvallen, buiten de bescherming om. Het nieuwe IP-adres krijgt u bij uw hostingprovider, of bij uw internetprovider als de server thuis staat. Bij Edge VPS en Unlimited Traffic VPS van KernelHost kan het IP-adres niet worden gewisseld: daar krijgt u het nieuwe IP-adres met een nieuwe server in hetzelfde pakket.
Anycast-DDoS-bescherming met een eigen beschermd IP-adres
Tot 17 Tbps in het anycast-filternetwerk
Het netwerk is ontworpen om aanvallen af te vangen op de filterlocatie die het dichtst bij hun bron ligt, en om aanvalsverkeer eruit te filteren voordat het uw server bereikt.
Always-on-bescherming op Layer 4 voor TCP en UDP
De bescherming is de klok rond actief en is ontworpen om aanvallen in minder dan een seconde af te weren, zonder null-routing van uw beschermde IP-adres. Ze dekt TCP en UDP op Layer 4; webfiltering op Layer 7 maakt geen deel uit van dit product.
Eigen beschermd IP-adres
Uw spelers en gebruikers verbinden alleen nog met het beschermde IP-adres. Na de IP-wissel blijft het nieuwe echte IP-adres van uw server verborgen, zolang u het nergens publiceert.
PROXY-protocol v1 en v2
Met het PROXY-protocol ziet uw server nog steeds de echte IP-adressen van uw spelers, ook al verbinden ze allemaal met het beschermde IP-adres. Versie 1 werkt alleen voor TCP, versie 2 voor TCP en UDP.
Afrekening volgens poortstaffel
De staffelprijs geldt voor alle beschermde poorten samen. Elke poort telt voor één protocol, dus TCP en UDP op hetzelfde poortnummer zijn twee poorten, en een poortbereik telt per poort. Meer poorten boekt u op elk moment bij via een upgrade; teruggaan naar minder poorten is niet mogelijk.
Schoon verkeer inbegrepen
Schoon verkeer is inbegrepen binnen fair use, en aanvalsverkeer wordt nooit in rekening gebracht. U betaalt alleen uw poortstaffel, dus een aanval drijft uw kosten niet op.
Filterlocaties: 25 steden op vijf continenten
Het verkeer van uw spelers komt binnen op de filterlocatie die het dichtst bij hen ligt, wordt daar gefilterd en gaat schoon verder naar uw server, waar die ook draait. Liggen uw spelers en uw server dicht bij een van deze steden, dan is de omweg klein.
- Europa: Frankfurt, Amsterdam, Londen, Parijs, Warschau, München, Marseille, Manchester, Helsinki
- Noord-Amerika: Ashburn, Los Angeles, Chicago, Dallas, Miami, Toronto
- Azië: Hongkong, Singapore, Osaka, Jakarta
- Oceanië: Sydney
- Afrika: Johannesburg, Caïro
- Turkije en het Midden-Oosten: Istanbul, Dubai, Riyad
- Verkeer uit andere regio's wordt automatisch naar de dichtstbijzijnde filterlocatie geleid
DDoS-bescherming voor gameservers: filterprofielen voor Minecraft, FiveM, Rust en meer
Voor elke beschermde poort kiest u een filterprofiel. Voor de games en diensten hieronder zijn er geoptimaliseerde profielen, en elke andere TCP- of UDP-applicatie beschermt u met de algemene profielen. Alle profielen werken op Layer 4 en filteren geen webverkeer.
- Minecraft (Java en Bedrock)
- Counter-Strike 2, CS:GO en 1.6
- FiveM (GTA V)
- Rust
- Garry's Mod
- San Andreas Multiplayer (SA-MP)
- TeamSpeak 3
- Battlefield 2
- Games op basis van Unity (UNet en UTP)
- Elke andere TCP- of UDP-applicatie met de algemene profielen
Voor wie de Remote DDoS Protection geschikt is
- Beheerders van Minecraft-netwerken (Java en Bedrock)
- FiveM-community's rond GTA V die hun server niet willen of kunnen verhuizen
- Eigenaren en beheerders van Rust-servers
- Counter-Strike 2-clans en teams met een eigen server
- Gilden, clans en teams met een eigen TeamSpeak 3-server
- Studio's en ontwikkelaars van games met Unity (UNet of UTP)
- Ontwikkelaars van eigen TCP- en UDP-diensten, beschermd met de algemene profielen
- Beheerders van servers bij grote cloudproviders of thuis met een vast publiek IPv4-adres
DDoS-beveiliging vergeleken: inbegrepen, Advanced of Remote
| Inbegrepen bescherming | Advanced DDoS Protection | Remote DDoS Protection | |
|---|---|---|---|
| Beschermingscapaciteit | 3,2 Tbps | Tot 17 Tbps | Tot 17 Tbps |
| Voor servers | Bij KernelHost | In ons netwerk in Frankfurt | Bij elke hoster |
| Filtering | Basisbescherming tegen gangbare floods | Profielen voor 40+ games en diensten, eigen regels | Profielen voor Minecraft, CS2, FiveM, Rust, SA-MP, TeamSpeak en meer |
| IP-adres | IP-adres van uw server | Dedicated beschermd IP-adres | Eigen beschermd anycast-IP-adres |
| Inrichting | Automatisch actief | Omschakeling binnen ons netwerk | Poorten in het klantenpaneel, PROXY-protocol |
| Prijs | Inbegrepen | Vanaf 50,00 € per maand | Vanaf 25,99 € per maand |
Veelgestelde vragen over de Remote DDoS Protection
Hoe werkt de Remote DDoS Protection?
De Remote DDoS Protection is DDoS-bescherming voor servers bij elke hoster. U krijgt een beschermd anycast-IP-adres vóór uw server, en uw spelers verbinden met dat IP-adres. Het anycast-netwerk met een mitigatiecapaciteit tot 17 Tbps is ontworpen om aanvallen op Layer 4 voor TCP en UDP eruit te filteren, en schoon verkeer wordt doorgestuurd naar uw server. Via het PROXY-protocol ziet uw server nog steeds de echte IP-adressen van uw spelers. Een verhuizing of tunnel is daarvoor niet nodig.
Moet ik mijn server daarvoor verhuizen?
Nee. Met de Remote DDoS Protection blijft uw server bij uw huidige hoster, in de cloud of thuis, zonder verhuizing en zonder tunnel. U hebt alleen een vast publiek IPv4-adres nodig, want met een wisselend IP-adres valt de doorsturing weg. Na het instellen moet u het echte IP-adres van uw server minstens één keer wijzigen, het nieuwe adres in het klantenpaneel invullen en uw spelers alleen het beschermde IP-adres geven. Daarnaast raden we aan om op de beschermde poorten alleen verkeer uit het filternetwerk toe te laten; de installatiehulp in het klantenpaneel laat zien hoe. Verdere aanpassingen aan uw netwerk zijn niet nodig.
Welke games en applicaties worden beschermd?
De Remote DDoS Protection heeft geoptimaliseerde filterprofielen voor Minecraft (Java en Bedrock), Counter-Strike 2, CS:GO en 1.6, FiveM (GTA V), Rust, Garry's Mod, San Andreas Multiplayer (SA-MP), TeamSpeak 3, Battlefield 2 en games op basis van Unity (UNet en UTP). Of u nu DDoS protection voor een Minecraft-server, anti-DDoS voor FiveM of bescherming voor Rust-servers zoekt: voor elke poort kiest u het passende profiel. Elke andere TCP- of UDP-applicatie beschermt u met de algemene profielen. De bescherming werkt op Layer 4 en filtert geen webverkeer.
Zie ik nog steeds de echte IP-adressen van mijn spelers?
Ja. Met de Remote DDoS Protection ontvangt uw server via het PROXY-protocol de echte IP-adressen van uw spelers in plaats van de adressen van ons filternetwerk. Schakel het protocol daarvoor in voor de poort in het klantenpaneel en in uw serversoftware. Versie 1 werkt alleen voor TCP, versie 2 voor TCP en UDP.
Waar staan de filterlocaties?
Het anycast-netwerk van de Remote DDoS Protection filtert aanvallen in 25 steden op vijf continenten. Europa: Frankfurt, Amsterdam, Londen, Parijs, Warschau, München, Marseille, Manchester en Helsinki. Noord-Amerika: Ashburn, Los Angeles, Chicago, Dallas, Miami en Toronto. Azië: Hongkong, Singapore, Osaka en Jakarta. Oceanië: Sydney. Afrika: Johannesburg en Caïro. Turkije en het Midden-Oosten: Istanbul, Dubai en Riyad. Verkeer uit andere regio's wordt automatisch naar de dichtstbijzijnde filterlocatie geleid.
Verhoogt de bescherming mijn latentie?
Dat hangt af van waar uw spelers en uw server zich bevinden. Bij de Remote DDoS Protection loopt het verkeer altijd van uw spelers naar de dichtstbijzijnde filterlocatie en van daar naar uw server. Liggen beide dicht bij een filterlocatie, bijvoorbeeld in Europa of Noord-Amerika, dan is de omweg klein. In regio's zonder filterlocatie in de buurt kan de ping merkbaar stijgen: verkeer uit Zuid-Korea loopt bijvoorbeeld via Osaka in Japan, en in India, Zuid-Amerika en Centraal-Azië zijn de omwegen vergelijkbaar. Zitten uw spelers of uw server in zo'n regio, vraag ons dan vóór de bestelling via een ticket om advies.
Wat kost één poort en hoe boek ik extra poorten?
De Remote DDoS Protection kost vanaf 25,99 € per maand voor één beschermde poort. U kiest uit staffels van 1 tot 20 poorten en van 25, 30, 40 en 50 poorten, en de staffelprijs geldt voor alle poorten samen; TCP en UDP op hetzelfde poortnummer tellen als twee poorten. Extra poorten boekt u op elk moment bij via een upgrade, maar overstappen naar minder poorten is niet mogelijk. Een kwartaal, half jaar en jaar kosten drie, zes en twaalf keer de maandprijs, alles PrePaid zonder minimale looptijd.
Wordt aanvalsverkeer in rekening gebracht?
Nee. Bij de Remote DDoS Protection wordt aanvalsverkeer nooit in rekening gebracht, en schoon verkeer is inbegrepen binnen fair use. U betaalt alleen de prijs van uw poortstaffel.
Wat is het verschil tussen Remote en Advanced DDoS Protection?
De Advanced DDoS Protection is bedoeld voor servers in ons eigen netwerk in Frankfurt, dus uw server moet bij KernelHost draaien. Ze biedt een dedicated beschermd IP-adres, profielen voor meer dan 40 games en diensten en eigen beschermingsregels, en is onze meest uitgebreide bescherming. De Remote DDoS Protection is bedoeld voor servers die blijven waar ze zijn, bij elke hoster: u krijgt een eigen beschermd anycast-IP-adres, filterprofielen op Layer 4 en afrekening volgens poortstaffel. Kunt u uw server naar ons verhuizen, kies dan Advanced; anders beschermt Remote hem zonder verhuizing.
Hoe snel is de bescherming actief?
Geeft u uw poorten al bij de bestelling op, dan wordt de Remote DDoS Protection bij de levering van uw dienst meteen met deze poorten ingericht en staat uw beschermde IP-adres klaar. Bestelt u zonder poorten, dan ontstaat de bescherming met de eerste poort die u in het klantenpaneel aanmaakt. In beide gevallen is ze meestal binnen enkele minuten actief. Wijzig daarna het echte IP-adres van uw server minstens één keer, vul het nieuwe in het klantenpaneel in en geef alleen het beschermde IP-adres door.
Bescherm uw gameserver nu met de Remote DDoS Protection
DDoS-bescherming tot 17 Tbps voor uw gameserver, met een eigen beschermd anycast-IP-adres, vanaf 25,99 € per maand voor één beschermde poort. PrePaid zonder minimale looptijd; vragen over latentie of uw game beantwoorden we vooraf graag via een ticket.
Alle KernelHost-producten
