Protecție DDoS pentru servere de jocuri și aplicații la orice furnizor
Serverul dvs. rămâne la furnizorul actual, iar noi plasăm în fața lui un IP anycast protejat: atacurile sunt filtrate cu până la 17 Tbps, cu profiluri pentru Minecraft, FiveM, CS 1.6 și alte jocuri. De la 25,99 € pe lună pentru un port protejat.
17 Tbpscapacitatea de mitigare a rețelei anycast
Sub 1 spână la mitigarea unui atac
25locații de filtrare în întreaga lume
25,99 €preț de pornire pe lună pentru un port protejat
Server anti DDoS fără mutare: serverul dvs. rămâne acolo unde este
Serverele de jocuri, serverele TeamSpeak și aplicațiile proprii sunt des ținta atacurilor DDoS, indiferent la ce furnizor rulează sau dacă se află acasă. O mutare la alt furnizor nu este întotdeauna posibilă sau dorită, de exemplu când infrastructura a crescut de-a lungul anilor sau alte servicii depind de server. Exact pentru acest caz există Remote DDoS Protection: serverul dvs. nu se mută, iar KernelHost devine furnizorul dvs. de protecție DDoS.
Principiul este simplu: în fața serverului dvs. se plasează o adresă IP protejată, iar acolo unde se află serverul nu se schimbă nimic. Rețeaua de filtrare anycast este concepută să absoarbă atacurile, iar traficul curat merge mai departe către serverul dvs. O comparație între toate nivelurile de protecție găsiți pe pagina noastră despre protecția DDoS. Dacă vă puteți muta serverul la noi, în Frankfurt, Advanced DDoS Protection din propria noastră rețea vă oferă cea mai completă protecție.
Cum funcționează Remote DDoS Protection în trei pași
Alegeți porturile și profilurile
În comandă indicați adresa IPv4 publică fixă a serverului dvs. Porturile pe care doriți să le protejați, fiecare cu protocolul său (TCP sau UDP) și un profil de filtrare, de exemplu pentru Minecraft sau Rust, le puteți adăuga imediat sau mai târziu în panoul clientului. Modificările devin active în câteva minute.
Primiți propriul IP protejat
Primiți propria adresă IP protejată, pe care o dați jucătorilor în locul celei reale. Ghidul de configurare din panoul clientului vă arată comenzile de firewall, astfel încât serverul să accepte pe porturile protejate doar traficul venit de la nodurile noastre de filtrare.
Conectați jucătorii și utilizatorii
Jucătorii și utilizatorii dvs. se conectează la IP-ul protejat, iar traficul curat este redirecționat către serverul dvs. Dacă activați protocolul PROXY pentru port și în software-ul serverului, serverul vede în continuare adresele lor IP reale (versiunea 1 doar pentru TCP, versiunea 2 pentru TCP și UDP).
Important: schimbați IP-ul cel puțin o dată După configurarea Remote DDoS Protection, schimbați cel puțin o dată adresa IP reală a serverului și introduceți noua adresă în panoul clientului ca IP al serverului. Nu publicați noul IP nicăieri și dați jucătorilor doar IP-ul protejat. Altfel, atacatorii care cunosc adresa veche pot continua să vă atace serverul direct, ocolind protecția. Noul IP îl primiți de la furnizorul dvs. de găzduire sau, pentru un server de acasă, de la furnizorul de internet. La Edge VPS și Unlimited Traffic VPS de la KernelHost, IP-ul nu poate fi schimbat: acolo primiți noul IP odată cu un server nou în același pachet.
Protecție DDoS anycast cu IP protejat propriu
Până la 17 Tbps: rețea de filtrare anycast
Rețeaua este concepută să oprească atacurile în locația de filtrare cea mai apropiată de sursa lor și să elimine traficul de atac înainte ca acesta să ajungă la serverul dvs.
Protecție permanentă pentru TCP și UDP la Layer 4
Protecția este activă non-stop și este concepută să atenueze atacurile în mai puțin de o secundă, fără null-routing pentru IP-ul dvs. protejat în timpul unui atac. Acoperă TCP și UDP la Layer 4; filtrarea web la Layer 7 nu face parte din acest produs.
Adresă IP protejată proprie
Jucătorii și utilizatorii dvs. se conectează doar la IP-ul protejat. După schimbarea IP-ului, noua adresă reală a serverului rămâne ascunsă atâta timp cât nu o publicați nicăieri.
Protocol PROXY v1 și v2
Cu protocolul PROXY, serverul dvs. vede în continuare adresele IP reale ale jucătorilor. Versiunea 1 funcționează doar pentru TCP, versiunea 2 pentru TCP și UDP.
Facturare după pachetul de porturi
Prețul pachetului acoperă toate porturile protejate împreună. Fiecare port se socotește pentru un singur protocol, deci TCP și UDP pe același număr de port înseamnă două porturi, iar un interval de porturi se socotește pentru fiecare port din el. Puteți adăuga oricând mai multe porturi printr-un upgrade; reducerea numărului de porturi nu este posibilă.
Trafic curat inclus
Traficul curat este inclus în limita Fair Use, iar traficul de atac nu este facturat niciodată. Plătiți doar pachetul de porturi, așa că un atac nu vă mărește costurile.
Locații de filtrare: 25 de orașe pe cinci continente
Traficul jucătorilor dvs. intră în rețeaua anycast prin locația de filtrare cea mai apropiată de ei, este filtrat acolo și merge apoi mai departe către serverul dvs., oriunde ar rula acesta. Dacă jucătorii și serverul se află aproape de unul dintre aceste orașe, ocolul este mic.
- Europa: Frankfurt, Amsterdam, Londra, Paris, Varșovia, München, Marsilia, Manchester, Helsinki
- America de Nord: Ashburn, Los Angeles, Chicago, Dallas, Miami, Toronto
- Asia: Hong Kong, Singapore, Osaka, Jakarta
- Oceania: Sydney
- Africa: Johannesburg, Cairo
- Turcia și Orientul Mijlociu: Istanbul, Dubai, Riad
- Traficul din alte regiuni este direcționat automat către cea mai apropiată locație de filtrare
Profiluri de filtrare: protecție DDoS pentru Minecraft, FiveM, CS 1.6, SA-MP și alte jocuri
Pentru fiecare port protejat alegeți un profil de filtrare. Pentru jocurile și serviciile din lista de mai jos există profiluri optimizate, iar orice altă aplicație TCP sau UDP este protejată de profilurile generice. Toate profilurile funcționează la Layer 4 și nu filtrează traficul web.
- Minecraft (Java și Bedrock)
- Counter-Strike 2, CS:GO și 1.6
- FiveM (GTA V)
- Rust
- Garry's Mod
- San Andreas Multiplayer (SA-MP)
- TeamSpeak 3
- Battlefield 2
- Jocuri dezvoltate cu Unity (UNet și UTP)
- Orice altă aplicație TCP sau UDP cu profilurile generice
Pentru cine este potrivită Remote DDoS Protection
- Operatori de rețele de servere Minecraft (Java și Bedrock)
- Comunități FiveM din jurul GTA V care nu pot sau nu vor să își mute serverul
- Proprietari și administratori de servere Rust
- Clanuri și echipe Counter-Strike 2 cu server propriu
- Bresle, clanuri și echipe cu propriul server TeamSpeak 3
- Studiouri și dezvoltatori de jocuri create cu Unity (UNet sau UTP)
- Dezvoltatori de servicii TCP și UDP proprii, protejate cu profilurile generice
- Operatori de servere la mari furnizori de cloud sau acasă, cu adresă IPv4 publică fixă
Comparație: protecție DDoS inclusă, Advanced sau Remote
| Protecție inclusă | Advanced DDoS Protection | Remote DDoS Protection | |
|---|---|---|---|
| Capacitate de mitigare | 3,2 Tbps | Până la 17 Tbps | Până la 17 Tbps |
| Pentru servere | La KernelHost | În rețeaua noastră din Frankfurt | La orice furnizor |
| Filtrare | Protecție anti-flood de bază împotriva atacurilor uzuale | Profiluri pentru peste 40 de jocuri și servicii, reguli proprii | Profiluri pentru Minecraft, CS2, CS 1.6, FiveM, Rust, SA-MP, TeamSpeak și altele |
| Adresă IP | IP-ul propriu al serverului | IP protejat dedicat | IP anycast protejat propriu |
| Configurare | Activă automat | Comutare în rețeaua noastră | Porturi în panoul clientului, protocol PROXY |
| Preț | Inclusă | De la 50,00 € pe lună | De la 25,99 € pe lună |
Întrebări frecvente despre Remote DDoS Protection
Cum funcționează Remote DDoS Protection?
Remote DDoS Protection este o protecție DDoS pentru servere de la orice furnizor. Primiți un IP anycast protejat în fața serverului, iar jucătorii se conectează la acest IP. Rețeaua anycast cu o capacitate de mitigare de până la 17 Tbps este concepută să filtreze atacurile la Layer 4 pentru TCP și UDP, iar traficul curat este redirecționat către serverul dvs. Cu protocolul PROXY, serverul vede în continuare adresele IP reale ale jucătorilor. Nu este nevoie de mutare și nici de tunel.
Trebuie să îmi mut serverul pentru Remote DDoS Protection?
Nu. Cu Remote DDoS Protection, serverul dvs. rămâne la furnizorul actual, în cloud sau acasă. Este nevoie de o adresă IPv4 publică fixă, pentru că la o adresă IP care se schimbă redirecționarea nu mai funcționează. După configurare trebuie să schimbați cel puțin o dată adresa IP reală a serverului, să introduceți noua adresă în panoul clientului și să le dați jucătorilor doar IP-ul protejat. În plus, vă recomandăm să permiteți pe porturile protejate doar traficul de la nodurile noastre de filtrare; ghidul de configurare din panoul clientului vă arată cum. Nu aveți nevoie de tunel și nici de alte modificări în rețea.
Ce jocuri și aplicații protejează Remote DDoS Protection?
Remote DDoS Protection oferă profiluri de filtrare optimizate pentru Minecraft (Java și Bedrock), Counter-Strike 2, CS:GO și 1.6, FiveM (GTA V), Rust, Garry's Mod, San Andreas Multiplayer (SA-MP), TeamSpeak 3, Battlefield 2 și jocuri dezvoltate cu Unity (UNet și UTP). Fie că aveți nevoie de protecție DDoS CS 1.6, de protecție DDoS SA-MP sau de un server anti DDoS pentru Minecraft ori FiveM, alegeți pentru fiecare port profilul potrivit. Orice altă aplicație TCP sau UDP este protejată cu profilurile generice. Protecția funcționează la Layer 4 și nu filtrează traficul web.
Văd în continuare adresele IP reale ale jucătorilor?
Da. Remote DDoS Protection acceptă protocolul PROXY: activați-l pentru port în panoul clientului și în software-ul serverului, iar serverul primește adresele IP reale ale jucătorilor în locul adreselor nodurilor noastre de filtrare. Versiunea 1 funcționează doar pentru TCP, versiunea 2 pentru TCP și UDP.
Unde se află locațiile de filtrare ale Remote DDoS Protection?
Rețeaua anycast a Remote DDoS Protection filtrează atacurile în 25 de orașe de pe cinci continente. Europa: Frankfurt, Amsterdam, Londra, Paris, Varșovia, München, Marsilia, Manchester și Helsinki. America de Nord: Ashburn, Los Angeles, Chicago, Dallas, Miami și Toronto. Asia: Hong Kong, Singapore, Osaka și Jakarta. Oceania: Sydney. Africa: Johannesburg și Cairo. Turcia și Orientul Mijlociu: Istanbul, Dubai și Riad. Traficul din alte regiuni este direcționat automat către cea mai apropiată locație de filtrare.
Crește protecția latența?
Depinde de locul în care se află jucătorii și serverul dvs. Cu Remote DDoS Protection, traficul merge întotdeauna de la jucători la cea mai apropiată locație de filtrare și de acolo la serverul dvs. Dacă ambii se află aproape de o locație de filtrare, de exemplu în Europa sau în America de Nord, ocolul este mic. În regiunile fără o locație de filtrare apropiată, ping-ul poate crește vizibil: traficul din Coreea de Sud, de exemplu, trece prin Osaka, în Japonia, iar în India, America de Sud și Asia Centrală apar ocoluri asemănătoare. Dacă jucătorii sau serverul dvs. se află într-o astfel de regiune, cereți-ne sfatul printr-un tichet înainte de comandă.
Cât costă un port și cum adaug mai multe porturi?
Remote DDoS Protection costă de la 25,99 € pe lună pentru un port protejat. Puteți alege pachete de la 1 până la 20 de porturi, precum și de 25, 30, 40 și 50 de porturi, iar prețul pachetului acoperă toate porturile împreună; TCP și UDP pe același număr de port se socotesc drept două porturi. Puteți adăuga oricând mai multe porturi printr-un upgrade, dar nu puteți trece la mai puține porturi. Trimestrul, semestrul și anul costă de trei, șase și douăsprezece ori prețul lunar, totul PrePaid, fără durată minimă.
Se facturează traficul de atac?
Nu. La Remote DDoS Protection, traficul de atac nu este facturat niciodată, iar traficul curat este inclus în limita Fair Use. Plătiți doar prețul pachetului dvs. de porturi.
Care este diferența dintre Remote și Advanced DDoS Protection?
Advanced DDoS Protection este destinată serverelor din propria noastră rețea din Frankfurt, deci serverul trebuie să fie găzduit la KernelHost. Oferă un IP protejat dedicat, profiluri pentru peste 40 de jocuri și servicii și reguli de protecție proprii, fiind cea mai completă protecție a noastră. Remote DDoS Protection este pentru serverele care rămân acolo unde sunt, la orice furnizor: primiți propriul IP anycast protejat, profiluri de filtrare la Layer 4 și facturare după pachetul de porturi. Dacă vă puteți muta serverul la noi, alegeți Advanced; dacă nu, Remote îl protejează fără mutare.
Cât de repede devine activă protecția?
Dacă ați introdus porturile la comandă, Remote DDoS Protection este configurată cu aceste porturi imediat ce serviciul este activat, iar IP-ul dvs. protejat este pregătit. Dacă ați comandat fără porturi, protecția se creează odată cu primul port adăugat în panoul clientului. În ambele cazuri, de regulă devine activă în câteva minute. Apoi schimbați cel puțin o dată adresa IP reală a serverului, introduceți-o pe cea nouă în panoul clientului și comunicați doar IP-ul protejat.
Protejați-vă acum serverul cu Remote DDoS Protection
Protecție DDoS server de jocuri cu propriul IP anycast protejat și o capacitate de mitigare de până la 17 Tbps, de la 25,99 € pe lună pentru un port protejat. PrePaid, fără durată minimă.
Toate produsele KernelHost
