Proteção DDoS para servidores de jogos e aplicações em qualquer fornecedor
Mantenha o seu servidor no fornecedor atual e coloque à frente dele um IP anycast protegido com filtragem até 17 Tbps e perfis para Minecraft, FiveM e outros jogos. A partir de 25,99 € por mês para uma porta protegida.
17 Tbpscapacidade de mitigação da rede anycast
< 1 spara mitigar um ataque
25localizações de filtragem no mundo
Desde 25,99 €por mês para uma porta protegida
Proteção anti DDoS para o seu servidor de jogos, sem migração
Servidores de jogos, servidores de voz e outras aplicações online são alvos frequentes de ataques DDoS, quer funcionem num fornecedor de alojamento, na cloud ou em casa. Mudar de fornecedor nem sempre é uma opção, por exemplo quando a sua configuração cresceu ao longo dos anos ou outros serviços dependem dela. A Remote DDoS Protection é um serviço externo de proteção DDoS que protege o seu servidor onde ele está.
Em vez de uma migração, coloca um IP anycast protegido à frente do seu servidor. A rede de filtragem foi concebida para absorver os ataques, e o tráfego limpo é encaminhado para o seu servidor, onde quer que esteja alojado. Encontra uma visão geral de todos os níveis de proteção na nossa página de proteção anti DDoS. Se puder migrar o seu servidor para a nossa rede em Frankfurt, a Advanced DDoS Protection oferece-lhe a nossa proteção mais completa.
É assim que funciona a Remote DDoS Protection
Escolher portas e perfis
Na encomenda, introduza o endereço IPv4 público fixo do seu servidor. Pode adicionar as portas a proteger de imediato ou mais tarde na área de cliente, cada uma com o seu protocolo (TCP ou UDP) e um perfil de filtragem, por exemplo Minecraft ou Rust. As alterações ficam ativas em poucos minutos.
Receber o seu IP protegido
Recebe o seu próprio endereço IP protegido, que indica aos seus jogadores em vez do real. O guia de configuração na área de cliente mostra-lhe os comandos de firewall para aceitar nas portas protegidas apenas o tráfego dos nossos nós de filtragem.
Ligar os seus jogadores e utilizadores
Os seus jogadores e utilizadores ligam-se ao IP protegido, e o tráfego limpo é encaminhado para o seu servidor. Se ativar o protocolo PROXY para a porta e no software do servidor, o seu servidor continua a ver os endereços IP reais deles (versão 1 apenas para TCP, versão 2 para TCP e UDP).
Importante: mude o IP pelo menos uma vez Depois de configurar a Remote DDoS Protection, mude pelo menos uma vez o endereço IP real do seu servidor e introduza o novo endereço como IP do servidor na área de cliente. Não publique o novo IP em lado nenhum e indique aos seus jogadores apenas o IP protegido. Caso contrário, os atacantes que conhecem o endereço antigo podem continuar a atingir o seu servidor diretamente, contornando a proteção. Obtém o novo IP junto do seu fornecedor de alojamento ou, se o servidor funcionar em casa, do seu fornecedor de internet. Nos nossos Edge VPS e Unlimited Traffic VPS não é possível trocar o IP: aí obtém o novo IP com um novo servidor no mesmo plano.
Filtragem anycast e IP protegido: as suas vantagens
Até 17 Tbps de filtragem anycast
A rede foi concebida para absorver os ataques na localização de filtragem mais próxima da sua origem e para eliminar o tráfego de ataque antes de chegar ao seu servidor.
Proteção sempre ativa na Layer 4 para TCP e UDP
A proteção está ativa em permanência e foi concebida para mitigar os ataques em menos de um segundo, sem null-routing do seu IP protegido durante um ataque. Cobre TCP e UDP na Layer 4; a filtragem web na Layer 7 não faz parte deste produto.
O seu próprio endereço IP protegido
Os seus jogadores e utilizadores ligam-se apenas ao IP protegido. Depois da mudança de IP, o novo endereço IP real do seu servidor fica oculto enquanto não o publicar em lado nenhum.
Protocolo PROXY v1 e v2
Com o protocolo PROXY, o seu servidor continua a ver os endereços IP reais dos seus jogadores. A versão 1 funciona apenas com TCP, a versão 2 com TCP e UDP.
Faturação por escalões de portas
O preço do escalão cobre todas as portas protegidas em conjunto. Cada porta conta para um protocolo, por isso TCP e UDP no mesmo número de porta são duas portas, e um intervalo de portas conta cada porta que contém. Pode adicionar mais portas a qualquer momento com um upgrade; não é possível reduzir o número de portas.
Tráfego limpo incluído
O tráfego limpo está incluído ao abrigo do Fair Use e o tráfego de ataque nunca é faturado. Paga apenas o seu escalão de portas, por isso um ataque não faz subir os seus custos.
Localizações de filtragem: 25 cidades em cinco continentes
O tráfego dos seus jogadores entra na rede anycast pela localização de filtragem mais próxima deles, é filtrado aí e segue depois para o seu servidor, esteja ele onde estiver. Se os seus jogadores e o seu servidor estiverem perto de uma destas cidades, o desvio é pequeno.
- Europa: Frankfurt, Amesterdão, Londres, Paris, Varsóvia, Munique, Marselha, Manchester, Helsínquia
- América do Norte: Ashburn, Los Angeles, Chicago, Dallas, Miami, Toronto
- Ásia: Hong Kong, Singapura, Osaka, Jacarta
- Oceânia: Sydney
- África: Joanesburgo, Cairo
- Turquia e Médio Oriente: Istambul, Dubai, Riade
- O tráfego proveniente de outras regiões é encaminhado automaticamente para a localização de filtragem mais próxima
Proteção DDoS para servidores de jogos: perfis para Minecraft, FiveM, Rust e outros
Para cada porta protegida escolhe um perfil de filtragem. Há perfis otimizados para os jogos e serviços da lista abaixo, e os perfis genéricos protegem qualquer outra aplicação TCP ou UDP. Todos os perfis atuam na Layer 4 e não filtram tráfego web.
- Minecraft (Java e Bedrock)
- Counter-Strike 2, CS:GO e 1.6
- FiveM (GTA V)
- Rust
- Garry's Mod
- San Andreas Multiplayer (SA-MP)
- TeamSpeak 3
- Battlefield 2
- Jogos desenvolvidos com Unity (UNet e UTP)
- Qualquer outra aplicação TCP ou UDP com os perfis genéricos
Para quem é a Remote DDoS Protection
- Operadores de redes Minecraft (Java e Bedrock)
- Comunidades GTA V no FiveM que não podem ou não querem migrar o servidor
- Proprietários e administradores de servidores Rust
- Counter-Strike 2: clãs e equipas com servidor próprio
- Guildas, clãs e equipas com o seu próprio servidor TeamSpeak 3
- Estúdios e programadores de jogos criados com Unity (UNet ou UTP)
- Programadores de serviços TCP e UDP próprios, protegidos pelos perfis genéricos
- Operadores de servidores em grandes fornecedores cloud ou em casa, com um endereço IPv4 público fixo
Comparação da proteção anti DDoS: incluída, Advanced ou Remote
| Proteção incluída | Advanced DDoS Protection | Remote DDoS Protection | |
|---|---|---|---|
| Capacidade de mitigação | 3,2 Tbps | Até 17 Tbps | Até 17 Tbps |
| Para servidores | Na KernelHost | Na nossa rede em Frankfurt | Em qualquer fornecedor |
| Filtragem | Proteção básica contra floods comuns | Perfis para mais de 40 jogos e serviços, regras próprias | Perfis para Minecraft, CS2, FiveM, Rust, SA-MP, TeamSpeak e outros |
| Endereço IP | IP do seu servidor | IP protegido dedicado | IP anycast protegido próprio |
| Configuração | Ativa automaticamente | Comutação dentro da nossa rede | Portas na área de cliente, protocolo PROXY |
| Preço | Incluída | A partir de 50,00 € por mês | A partir de 25,99 € por mês |
Perguntas frequentes sobre a Remote DDoS Protection
Como funciona a Remote DDoS Protection?
A Remote DDoS Protection é uma proteção DDoS para servidores em qualquer fornecedor. Recebe um IP anycast protegido à frente do seu servidor, e os seus jogadores ligam-se a este IP. A rede anycast oferece até 17 Tbps de capacidade de mitigação e foi concebida para filtrar os ataques na Layer 4 para TCP e UDP, e o tráfego limpo é encaminhado para o seu servidor. Com o protocolo PROXY, o seu servidor continua a ver os endereços IP reais dos seus jogadores. Não precisa de migração nem de túnel.
Tenho de migrar o meu servidor?
Não. Com a Remote DDoS Protection, o seu servidor fica no seu fornecedor atual, na cloud ou em casa. Basta um endereço IPv4 público fixo, porque com um endereço IP variável o encaminhamento deixa de funcionar. Depois da configuração, tem de mudar pelo menos uma vez o endereço IP real do seu servidor, introduzir o novo endereço na área de cliente e indicar aos seus jogadores apenas o IP protegido. Recomendamos também permitir nas portas protegidas apenas o tráfego dos nossos nós de filtragem; o guia de configuração na área de cliente mostra-lhe como. Não precisa de túnel nem de outras alterações à sua rede.
Que jogos e aplicações são protegidos?
Oferecemos perfis de filtragem otimizados para Minecraft (Java e Bedrock), Counter-Strike 2, CS:GO e 1.6, FiveM (GTA V), Rust, Garry's Mod, San Andreas Multiplayer (SA-MP), TeamSpeak 3, Battlefield 2 e jogos desenvolvidos com Unity (UNet e UTP). Quer precise de proteção DDoS para Minecraft, de proteção DDoS para FiveM numa comunidade GTA V ou de proteção para servidores Rust, escolhe para cada porta o perfil adequado. Qualquer outra aplicação TCP ou UDP fica protegida com os perfis genéricos. A Remote DDoS Protection funciona na Layer 4 e não filtra tráfego web.
Continuo a ver os endereços IP reais dos meus jogadores?
Sim. A Remote DDoS Protection suporta o protocolo PROXY: ative-o para a porta na área de cliente e no software do servidor, e o seu servidor recebe os endereços IP reais dos seus jogadores em vez dos endereços dos nossos nós de filtragem. A versão 1 funciona apenas com TCP, a versão 2 com TCP e UDP.
Onde ficam as localizações de filtragem?
A rede anycast da Remote DDoS Protection filtra os ataques em 25 cidades. Europa: Frankfurt, Amesterdão, Londres, Paris, Varsóvia, Munique, Marselha, Manchester e Helsínquia. América do Norte: Ashburn, Los Angeles, Chicago, Dallas, Miami e Toronto. Ásia: Hong Kong, Singapura, Osaka e Jacarta. Oceânia: Sydney. África: Joanesburgo e Cairo. Turquia e Médio Oriente: Istambul, Dubai e Riade. O tráfego proveniente de outras regiões é encaminhado automaticamente para a localização de filtragem mais próxima.
A proteção aumenta a minha latência?
Com a Remote DDoS Protection, a latência depende de onde estão os seus jogadores e o seu servidor. O tráfego segue sempre dos seus jogadores para a localização de filtragem mais próxima e daí para o seu servidor. Se ambos estiverem perto de uma localização de filtragem, por exemplo na Europa ou na América do Norte, o desvio é pequeno. Em regiões sem uma localização de filtragem próxima, o ping pode aumentar de forma notória: o tráfego da Coreia do Sul, por exemplo, passa por Osaka, no Japão, e na Índia, na América do Sul e na Ásia Central há desvios semelhantes. Se os seus jogadores ou o seu servidor estiverem numa dessas regiões, peça-nos aconselhamento por ticket antes de encomendar.
Quanto custa uma porta e como adiciono mais portas?
A Remote DDoS Protection custa a partir de 25,99 € por mês para uma porta protegida. Pode escolher escalões de 1 a 20 portas e de 25, 30, 40 e 50 portas, e o preço do escalão cobre todas as portas em conjunto; TCP e UDP no mesmo número de porta contam como duas portas. Pode adicionar mais portas a qualquer momento com um upgrade, mas não pode passar para menos portas. Os períodos trimestral, semestral e anual custam três, seis e doze vezes o preço mensal, tudo em PrePaid sem prazo mínimo.
O tráfego de ataque é faturado?
Não. Com a Remote DDoS Protection, o tráfego de ataque nunca é faturado, e o tráfego limpo está incluído ao abrigo do Fair Use. Paga apenas o preço do seu escalão de portas.
Qual é a diferença entre a Remote e a Advanced DDoS Protection?
A Advanced DDoS Protection destina-se a servidores que funcionam na nossa própria rede em Frankfurt, pelo que o seu servidor tem de estar alojado na KernelHost. Oferece um IP protegido dedicado, perfis para mais de 40 jogos e serviços e regras de proteção próprias, e é a nossa proteção mais completa. A Remote DDoS Protection destina-se a servidores que ficam onde estão, em qualquer fornecedor: recebe o seu próprio IP anycast protegido, perfis de filtragem na Layer 4 e faturação por escalões de portas. Se puder migrar o seu servidor para nós, escolha a Advanced; caso contrário, a Remote protege-o sem migração.
Em quanto tempo fica a proteção ativa?
Se indicar as suas portas na encomenda, a Remote DDoS Protection é configurada com essas portas assim que o serviço é ativado, e o seu IP protegido fica pronto. Se encomendar sem portas, é criada com a sua primeira porta na área de cliente. Em ambos os casos, fica normalmente ativa em poucos minutos. Depois, mude pelo menos uma vez o endereço IP real do seu servidor, introduza o novo na área de cliente e indique apenas o IP protegido.
Proteja já o seu servidor com a Remote DDoS Protection
Proteção DDoS para servidores de jogos com até 17 Tbps de capacidade de mitigação e o seu próprio IP anycast protegido, a partir de 25,99 € por mês para uma porta protegida. PrePaid sem prazo mínimo.
Todos os produtos KernelHost
