Ochrona DDoS dla serwerów gier i aplikacji u dowolnego dostawcy
Państwa serwer zostaje u obecnego dostawcy, a my umieszczamy przed nim chroniony adres IP anycast: filtrowanie do 17 Tbps i profile dla serwerów Minecraft, FiveM, Rust i innych gier. Od 25,99 € miesięcznie za jeden chroniony port.
17 Tbpsprzepustowość mitygacji sieci anycast
Poniżej 1 sdo odparcia ataku
25lokalizacji filtrowania na całym świecie
Od 25,99 €miesięcznie za jeden chroniony port
Ochrona DDoS u innego dostawcy: serwer zostaje tam, gdzie jest
Serwery gier, serwery TeamSpeak i własne aplikacje regularnie padają ofiarą ataków DDoS, niezależnie od tego, czy działają u dostawcy hostingu, w chmurze, czy w domu. Przeprowadzka do innego dostawcy nie zawsze jest możliwa, na przykład gdy konfiguracja rozrastała się latami albo zależą od niej inne usługi. Właśnie z myślą o takich sytuacjach powstała Remote DDoS Protection: zewnętrzna ochrona anty-DDoS, która chroni Państwa serwer tam, gdzie teraz działa.
Zasada jest prosta: zamiast przenosić serwer, umieszczają Państwo przed nim chroniony adres IP anycast. Sieć filtrująca jest zaprojektowana tak, aby przechwytywać ataki, a czysty ruch trafia dalej do serwera, niezależnie od tego, gdzie jest hostowany. Przegląd wszystkich poziomów ochrony znajdą Państwo na naszej stronie o ochronie DDoS. Jeśli mogą Państwo przenieść serwer do nas, do Frankfurtu, Advanced DDoS Protection w naszej własnej sieci oferuje naszą najbardziej kompleksową ochronę.
Jak działa Remote DDoS Protection w trzech krokach
Wybór portów i profili
Przy zamówieniu podają Państwo stały publiczny adres IPv4 serwera. Porty, które mają być chronione, można dodać od razu albo później w panelu klienta, każdy z protokołem (TCP lub UDP) i profilem filtrowania, na przykład dla serwera Minecraft lub Rust. Zmiany zaczynają działać w ciągu kilku minut.
Otrzymanie chronionego IP
Otrzymują Państwo własny chroniony adres IP, który gracze dostają zamiast prawdziwego. Instrukcja konfiguracji w panelu klienta pokazuje polecenia zapory, dzięki którym serwer na chronionych portach przyjmuje już tylko ruch z sieci filtrującej.
Połączenie graczy
Gracze i użytkownicy łączą się z chronionym adresem IP, a czysty ruch trafia do Państwa serwera. Jeśli włączą Państwo protokół PROXY dla portu i w oprogramowaniu serwera, serwer nadal będzie widział ich prawdziwe adresy IP (wersja 1 tylko dla TCP, wersja 2 dla TCP i UDP).
Ważne: IP serwera należy zmienić co najmniej raz Po skonfigurowaniu Remote DDoS Protection należy co najmniej raz zmienić prawdziwy adres IP serwera i wpisać nowy adres w panelu klienta jako IP serwera. Nowego adresu IP nie należy nigdzie publikować, a graczom należy podawać wyłącznie chronione IP. W przeciwnym razie atakujący, którzy znają stary adres, mogą dalej uderzać bezpośrednio w serwer, z pominięciem ochrony. Nowy adres IP otrzymują Państwo od dostawcy hostingu, a w przypadku serwera domowego od dostawcy internetu. W Edge VPS i Unlimited Traffic VPS od KernelHost adresu IP nie można wymienić: tam nowy adres otrzymują Państwo wraz z nowym serwerem w tym samym pakiecie.
Ochrona anty-DDoS anycast z własnym chronionym IP
Do 17 Tbps w sieci filtrującej anycast
Sieć jest zaprojektowana tak, aby przechwytywać ataki w lokalizacji filtrowania najbliższej ich źródła i odfiltrowywać ruch ataku, zanim dotrze do Państwa serwera.
Zawsze aktywna ochrona w warstwie 4 dla TCP i UDP
Ochrona działa przez całą dobę i jest zaprojektowana tak, aby odpierać ataki w czasie poniżej jednej sekundy, bez null-routingu Państwa chronionego adresu IP. Obejmuje TCP i UDP w warstwie 4; filtrowanie ruchu WWW w warstwie 7 nie jest częścią tego produktu.
Własny chroniony adres IP
Gracze i użytkownicy łączą się już tylko z chronionym adresem IP. Po zmianie IP nowy prawdziwy adres serwera pozostaje ukryty, dopóki nigdzie go Państwo nie opublikują.
Protokół PROXY v1 i v2
Dzięki protokołowi PROXY serwer nadal widzi prawdziwe adresy IP graczy, choć wszyscy łączą się z chronionym adresem IP. Wersja 1 działa tylko dla TCP, wersja 2 dla TCP i UDP.
Rozliczenie według pakietu portów
Cena pakietu obejmuje wszystkie chronione porty łącznie. Każdy port liczy się dla jednego protokołu, więc TCP i UDP na tym samym numerze portu to dwa porty, a zakres portów liczy się za każdy port osobno. Kolejne porty mogą Państwo dokupić w każdej chwili w ramach rozszerzenia pakietu; zmniejszenie liczby portów nie jest możliwe.
Czysty ruch w cenie
Czysty ruch jest w cenie w ramach Fair Use, a za ruch z ataków nigdy nie naliczamy opłat. Płacą Państwo tylko za pakiet portów, więc atak nie podnosi kosztów.
Lokalizacje filtrowania: 25 miast na pięciu kontynentach
Ruch Państwa graczy trafia do sieci anycast w lokalizacji filtrowania najbliższej graczom, jest tam filtrowany i płynie dalej do serwera, niezależnie od tego, gdzie on działa. Jeśli gracze i serwer znajdują się blisko jednego z tych miast, trasa wydłuża się tylko nieznacznie.
- Europa: Frankfurt, Amsterdam, Londyn, Paryż, Warszawa, Monachium, Marsylia, Manchester, Helsinki
- Ameryka Północna: Ashburn, Los Angeles, Chicago, Dallas, Miami, Toronto
- Azja: Hongkong, Singapur, Osaka, Dżakarta
- Oceania: Sydney
- Afryka: Johannesburg, Kair
- Turcja i Bliski Wschód: Stambuł, Dubaj, Rijad
- Ruch z innych regionów jest automatycznie kierowany do najbliższej lokalizacji filtrowania
Ochrona DDoS serwera gier: profile filtrowania dla serwerów Minecraft, FiveM, Rust i innych
Dla każdego chronionego portu wybierają Państwo profil filtrowania. Dla gier i usług z poniższej listy dostępne są zoptymalizowane profile, a każdą inną aplikację TCP lub UDP chronią profile ogólne. Wszystkie profile działają w warstwie 4 i nie filtrują ruchu WWW.
- Minecraft (Java i Bedrock)
- Counter-Strike 2, CS:GO i 1.6
- FiveM (GTA V)
- Rust
- Garry's Mod
- San Andreas Multiplayer (SA-MP)
- TeamSpeak 3
- Battlefield 2
- Gry stworzone w Unity (UNet i UTP)
- Każda inna aplikacja TCP lub UDP dzięki profilom ogólnym
Dla kogo jest Remote DDoS Protection
- Operatorzy sieci serwerów Minecraft (Java i Bedrock)
- Społeczności FiveM wokół GTA V, które nie mogą lub nie chcą przenosić serwera
- Właściciele i administratorzy serwerów Rust
- Counter-Strike 2: klany i drużyny z własnym serwerem
- TeamSpeak 3: gildie, klany i drużyny z własnym serwerem
- Studia i twórcy gier opartych na Unity (UNet lub UTP)
- Twórcy własnych usług TCP i UDP chronionych profilami ogólnymi
- Operatorzy serwerów u dużych dostawców chmury lub w domu ze stałym publicznym adresem IPv4
Porównanie ochrony anty-DDoS: w cenie, Advanced czy Remote
| Ochrona w cenie | Advanced DDoS Protection | Remote DDoS Protection | |
|---|---|---|---|
| Przepustowość mitygacji | 3,2 Tbps | Do 17 Tbps | Do 17 Tbps |
| Dla serwerów | W KernelHost | W naszej sieci we Frankfurcie | U dowolnego dostawcy |
| Filtrowanie | Podstawowa ochrona przed popularnymi atakami typu flood | Profile dla ponad 40 gier i usług, własne reguły | Profile dla serwerów Minecraft, CS2, FiveM, Rust, SA-MP, TeamSpeak i innych |
| Adres IP | Adres IP Twojego serwera | Dedykowany chroniony adres IP | Własny chroniony adres IP anycast |
| Konfiguracja | Aktywna automatycznie | Przełączenie w naszej sieci | Porty w panelu klienta, protokół PROXY |
| Cena | W cenie | Od 50,00 € miesięcznie | Od 25,99 € miesięcznie |
Najczęstsze pytania o Remote DDoS Protection
Jak działa Remote DDoS Protection?
Remote DDoS Protection to ochrona DDoS dla serwerów u dowolnego dostawcy. Przed serwerem pojawia się chroniony adres IP anycast, a gracze łączą się z tym adresem. Sieć anycast o przepustowości mitygacji do 17 Tbps jest zaprojektowana tak, aby odfiltrowywać ataki w warstwie 4 dla TCP i UDP, a czysty ruch jest przekazywany do serwera. Dzięki protokołowi PROXY serwer nadal widzi prawdziwe adresy IP graczy. Nie potrzeba przy tym przeprowadzki ani tunelu.
Czy muszę w tym celu przenieść serwer?
Nie. Z Remote DDoS Protection serwer zostaje u obecnego dostawcy, w chmurze lub w domu, bez przeprowadzki i bez tunelu. Potrzebny jest tylko stały publiczny adres IPv4, ponieważ przy zmiennym adresie IP przekierowanie przestaje działać. Po konfiguracji należy co najmniej raz zmienić prawdziwy adres IP serwera, wpisać nowy adres w panelu klienta i podawać graczom wyłącznie chronione IP. Dodatkowo zalecamy dopuszczenie na chronionych portach tylko ruchu z sieci filtrującej; instrukcja konfiguracji w panelu klienta pokazuje, jak to zrobić. Inne zmiany w sieci nie są potrzebne.
Jakie gry i aplikacje są chronione?
Remote DDoS Protection oferuje zoptymalizowane profile filtrowania dla Minecraft (Java i Bedrock), Counter-Strike 2, CS:GO i 1.6, FiveM (GTA V), Rust, Garry's Mod, San Andreas Multiplayer (SA-MP), TeamSpeak 3, Battlefield 2 oraz gier stworzonych w Unity (UNet i UTP). Niezależnie od tego, czy szukają Państwo ochrony anty DDoS dla Minecraft, ochrony DDoS dla FiveM, czy ochrony serwerów Rust, dla każdego portu wybierają Państwo pasujący profil. Każdą inną aplikację TCP lub UDP chronią profile ogólne. Ochrona działa w warstwie 4 i nie filtruje ruchu WWW.
Czy nadal widzę prawdziwe adresy IP graczy?
Tak. Z Remote DDoS Protection serwer otrzymuje przez protokół PROXY prawdziwe adresy IP graczy zamiast adresów naszej sieci filtrującej. Wystarczy włączyć protokół dla portu w panelu klienta i w oprogramowaniu serwera. Wersja 1 działa tylko dla TCP, wersja 2 dla TCP i UDP.
Gdzie znajdują się lokalizacje filtrowania?
Sieć anycast Remote DDoS Protection filtruje ataki w 25 miastach na pięciu kontynentach. Europa: Frankfurt, Amsterdam, Londyn, Paryż, Warszawa, Monachium, Marsylia, Manchester i Helsinki. Ameryka Północna: Ashburn, Los Angeles, Chicago, Dallas, Miami i Toronto. Azja: Hongkong, Singapur, Osaka i Dżakarta. Oceania: Sydney. Afryka: Johannesburg i Kair. Turcja i Bliski Wschód: Stambuł, Dubaj i Rijad. Ruch z innych regionów jest automatycznie kierowany do najbliższej lokalizacji filtrowania.
Czy ochrona zwiększa opóźnienie?
To zależy od tego, gdzie znajdują się gracze i serwer. W Remote DDoS Protection ruch zawsze biegnie od graczy do najbliższej lokalizacji filtrowania, a stamtąd do serwera. Jeśli zarówno gracze, jak i serwer są blisko lokalizacji filtrowania, na przykład w Europie lub Ameryce Północnej, trasa wydłuża się tylko nieznacznie. W regionach bez pobliskiej lokalizacji filtrowania ping może zauważalnie wzrosnąć: ruch z Korei Południowej biegnie na przykład przez Osakę w Japonii, a podobnie dłuższe trasy występują w Indiach, Ameryce Południowej i Azji Środkowej. Jeśli gracze lub serwer znajdują się w takim regionie, prosimy przed zamówieniem o kontakt przez zgłoszenie, a chętnie doradzimy.
Ile kosztuje jeden port i jak dokupić kolejne porty?
Remote DDoS Protection kosztuje od 25,99 € miesięcznie za jeden chroniony port. Do wyboru są pakiety od 1 do 20 portów oraz 25, 30, 40 i 50 portów, a cena pakietu obejmuje wszystkie porty łącznie; TCP i UDP na tym samym numerze portu liczą się jako dwa porty. Kolejne porty mogą Państwo dokupić w każdej chwili w ramach rozszerzenia pakietu, ale przejście na mniejszą liczbę portów nie jest możliwe. Kwartał, pół roku i rok kosztują trzykrotność, sześciokrotność i dwunastokrotność ceny miesięcznej, wszystko w modelu PrePaid bez minimalnego okresu umowy.
Czy ruch z ataków jest płatny?
Nie. W Remote DDoS Protection za ruch z ataków nigdy nie naliczamy opłat, a czysty ruch jest w cenie w ramach Fair Use. Płacą Państwo tylko cenę swojego pakietu portów.
Czym różni się Remote od Advanced DDoS Protection?
Advanced DDoS Protection jest przeznaczona dla serwerów działających w naszej własnej sieci we Frankfurcie, więc serwer musi być hostowany w KernelHost. Oferuje dedykowane chronione IP, profile dla ponad 40 gier i usług oraz własne reguły ochrony i jest naszą najbardziej kompleksową ochroną. Remote DDoS Protection jest przeznaczona dla serwerów, które zostają tam, gdzie są, u dowolnego dostawcy: otrzymują Państwo własne chronione IP anycast, profile filtrowania w warstwie 4 i rozliczenie według pakietu portów. Jeśli mogą Państwo przenieść serwer do nas, najlepszym wyborem jest Advanced; jeśli nie, Remote ochroni go bez przeprowadzki.
Jak szybko ochrona zaczyna działać?
Jeśli porty zostaną podane już przy zamówieniu, aktywacja usługi od razu tworzy Remote DDoS Protection z tymi portami, a chronione IP jest gotowe. Bez zamówionych portów ochrona powstaje wraz z pierwszym portem dodanym w panelu klienta. W obu przypadkach zwykle działa w ciągu kilku minut. Następnie należy co najmniej raz zmienić prawdziwy adres IP serwera, wpisać nowy w panelu klienta i przekazywać dalej wyłącznie chronione IP.
Ochrona DDoS serwera gier od zaraz z Remote DDoS Protection
Ochrona DDoS serwera gier z własnym chronionym adresem IP anycast i przepustowością mitygacji do 17 Tbps, od 25,99 € miesięcznie za jeden chroniony port. PrePaid bez minimalnego okresu umowy; na pytania o opóźnienia lub Państwa grę chętnie odpowiemy wcześniej przez zgłoszenie.
Wszystkie produkty KernelHost
