Защита сервера от DDoS-атак у любого провайдера: Remote DDoS Protection
Ваш сервер остаётся у нынешнего провайдера, а мы ставим перед ним защищённый Anycast-IP: атаки фильтруются с ёмкостью до 17 Тбит/с, с профилями для Minecraft, FiveM, Rust и других игр. От 25,99 € в месяц за один защищённый порт.
17 Тбит/сёмкость защиты сети фильтрации Anycast
Менее 1 сдо нейтрализации атаки
25локаций фильтрации по всему миру
От 25,99 €в месяц за один защищённый порт
Защита от DDoS для любого хостинга: сервер остаётся на месте
Игровые серверы, серверы TeamSpeak и собственные приложения регулярно становятся целью DDoS-атак, где бы они ни работали: у хостинг-провайдера, в облаке или дома. Переезд к другому хостеру возможен не всегда, например если инфраструктура росла годами или от сервера зависят другие сервисы. Именно для этого случая есть Remote DDoS Protection: ваш сервер никуда не переезжает, а KernelHost становится вашим провайдером защиты от DDoS.
Принцип простой: перед вашим сервером встаёт защищённый IP-адрес, а там, где сервер размещён, ничего не меняется. Сеть фильтрации Anycast рассчитана на то, чтобы поглощать атаки, а чистый трафик идёт дальше на ваш сервер. Все уровни защиты в сравнении показывает наша страница о защите от DDoS-атак. Если вы можете перенести сервер к нам во Франкфурт, самую полную защиту даёт Advanced DDoS Protection в нашей собственной сети.
Как работает Remote DDoS Protection: три шага
Выберите порты и профили
В заказе укажите статический публичный IPv4-адрес вашего сервера. Защищаемые порты, каждый со своим протоколом (TCP или UDP) и профилем фильтрации, например для Minecraft или Rust, можно добавить сразу или позже в личном кабинете. Изменения вступают в силу в течение нескольких минут.
Получите собственный защищённый IP
Вы получаете собственный защищённый IP-адрес и сообщаете его игрокам вместо настоящего. Инструкция по настройке в личном кабинете покажет команды для файрвола, чтобы на защищённых портах ваш сервер принимал трафик только от наших узлов фильтрации.
Подключите игроков и пользователей
Ваши игроки и пользователи подключаются к защищённому IP, а чистый трафик передаётся на ваш сервер. Если включить протокол PROXY для порта и в серверном ПО, сервер по-прежнему видит их реальные IP-адреса (версия 1 только для TCP, версия 2 для TCP и UDP).
Важно: смените IP сервера хотя бы один раз После настройки Remote DDoS Protection смените реальный IP-адрес своего сервера хотя бы один раз и укажите новый адрес в личном кабинете как IP сервера. Нигде не публикуйте новый IP и сообщайте игрокам только защищённый IP. Иначе злоумышленники, знающие старый адрес, смогут и дальше атаковать ваш сервер напрямую, в обход защиты. Новый IP вы получаете у своего хостинг-провайдера, а для сервера дома у интернет-провайдера. В Edge VPS и Unlimited Traffic VPS от KernelHost IP заменить нельзя: там новый IP вы получаете вместе с новым сервером в том же тарифе.
Anti-DDoS для TCP и UDP с собственным защищённым IP
До 17 Тбит/с: сеть фильтрации Anycast
Сеть рассчитана на то, чтобы перехватывать атаки в ближайшей к их источнику локации фильтрации и отсеивать трафик атак ещё до того, как он достигнет вашего сервера.
Постоянная защита TCP и UDP на Layer 4
Защита работает круглосуточно и рассчитана на нейтрализацию атак менее чем за одну секунду, без null-routing вашего защищённого IP во время атаки. Она охватывает TCP и UDP на Layer 4; веб-фильтрация на Layer 7 не входит в этот продукт.
Собственный IP-адрес, защищённый от DDoS
Ваши игроки и пользователи подключаются только к защищённому IP. После смены IP новый реальный адрес вашего сервера остаётся скрытым, пока вы нигде его не публикуете.
Протокол PROXY v1 и v2
С протоколом PROXY ваш сервер по-прежнему видит реальные IP-адреса ваших игроков. Версия 1 работает только с TCP, версия 2 с TCP и UDP.
Оплата по пакету портов
Цена пакета действует для всех защищённых портов вместе. Каждый порт учитывается для одного протокола, поэтому TCP и UDP на одном номере порта считаются двумя портами, а диапазон портов учитывается по каждому входящему в него порту. Добавить порты можно в любое время через апгрейд, уменьшить их количество нельзя.
Чистый трафик включён
Чистый трафик включён в рамках Fair Use, а трафик атак никогда не оплачивается. Вы платите только за свой пакет портов, поэтому атака не увеличивает ваши расходы.
Локации фильтрации: 25 городов на пяти континентах
Трафик ваших игроков попадает в сеть Anycast в ближайшей к ним локации фильтрации, очищается там и идёт дальше к вашему серверу, где бы он ни работал. Если игроки и сервер находятся недалеко от одного из этих городов, путь удлиняется незначительно.
- Европа: Франкфурт, Амстердам, Лондон, Париж, Варшава, Мюнхен, Марсель, Манчестер, Хельсинки
- Северная Америка: Ашберн, Лос-Анджелес, Чикаго, Даллас, Майами, Торонто
- Азия: Гонконг, Сингапур, Осака, Джакарта
- Океания: Сидней
- Африка: Йоханнесбург, Каир
- Турция и Ближний Восток: Стамбул, Дубай, Эр-Рияд
- Трафик из других регионов автоматически направляется в ближайшую локацию фильтрации
DDoS-защита игрового сервера: профили фильтрации для Minecraft, FiveM, Rust и других игр
Для каждого защищённого порта вы выбираете профиль фильтрации. Для игр и сервисов из списка ниже есть оптимизированные профили, а любое другое приложение на TCP или UDP защищают универсальные профили. Все профили работают на Layer 4 и не фильтруют веб-трафик.
- Minecraft (Java и Bedrock)
- Counter-Strike 2, CS:GO и 1.6
- FiveM (GTA V)
- Rust
- Garry's Mod
- San Andreas Multiplayer (SA-MP)
- TeamSpeak 3
- Battlefield 2
- Игры на движке Unity (UNet и UTP)
- Любое другое приложение на TCP или UDP с универсальными профилями
Кому подходит Remote DDoS Protection
- Владельцам сетей серверов Minecraft (Java и Bedrock)
- Сообществам FiveM вокруг GTA V, которые не могут или не хотят переносить сервер
- Владельцам и администраторам серверов Rust
- Кланам и командам Counter-Strike 2 со своим сервером
- Гильдиям, кланам и командам со своим сервером TeamSpeak 3
- Студиям и разработчикам игр на Unity (UNet или UTP)
- Разработчикам собственных сервисов на TCP и UDP, защищённых универсальными профилями
- Владельцам серверов у крупных облачных провайдеров или дома со статическим публичным IPv4-адресом
Защита от DDoS-атак в сравнении: включённая, Advanced или Remote
| Включённая защита | Advanced DDoS Protection | Remote DDoS Protection | |
|---|---|---|---|
| Ёмкость защиты | 3,2 Тбит/с | До 17 Тбит/с | До 17 Тбит/с |
| Для серверов | В KernelHost | В нашей сети во Франкфурте | У любого провайдера |
| Фильтрация | Базовая защита от распространённых флуд-атак | Профили для более чем 40 игр и сервисов, собственные правила | Профили для Minecraft, CS2, FiveM, Rust, SA-MP, TeamSpeak и других |
| IP-адрес | IP вашего сервера | Выделенный защищённый IP | Собственный защищённый Anycast-IP |
| Настройка | Активна автоматически | Переключение внутри нашей сети | Порты в личном кабинете, протокол PROXY |
| Цена | Включено | От 50,00 € в месяц | От 25,99 € в месяц |
Частые вопросы о Remote DDoS Protection
Как работает Remote DDoS Protection?
Remote DDoS Protection обеспечивает защиту сервера от DDoS-атак у любого провайдера. Перед вашим сервером встаёт защищённый Anycast-IP, и игроки подключаются к этому IP. Сеть Anycast с ёмкостью защиты до 17 Тбит/с рассчитана на то, чтобы отсеивать атаки на Layer 4 для TCP и UDP, а чистый трафик передаётся на ваш сервер. Благодаря протоколу PROXY сервер по-прежнему видит реальные IP-адреса игроков. Переносить сервер или настраивать туннель не нужно.
Нужно ли переносить сервер, чтобы подключить Remote DDoS Protection?
Нет. С Remote DDoS Protection ваш сервер остаётся у нынешнего провайдера, в облаке или дома, без переноса и без туннеля. Нужен статический публичный IPv4-адрес, потому что при меняющемся IP пересылка трафика перестаёт работать. После настройки обязательно смените реальный IP сервера хотя бы один раз, укажите новый адрес в личном кабинете и сообщайте игрокам только защищённый IP. Кроме того, мы рекомендуем разрешить на защищённых портах только трафик от наших узлов фильтрации; как это сделать, показывает инструкция по настройке в личном кабинете.
Какие игры и приложения защищает Remote DDoS Protection?
В Remote DDoS Protection есть оптимизированные профили фильтрации для Minecraft (Java и Bedrock), Counter-Strike 2, CS:GO и 1.6, FiveM (GTA V), Rust, Garry's Mod, San Andreas Multiplayer (SA-MP), TeamSpeak 3, Battlefield 2 и игр на движке Unity (UNet и UTP). Будь то защита сервера Minecraft от DDoS, DDoS-защита игрового сервера FiveM для сообщества GTA V или защита серверов Rust: для каждого порта вы выбираете подходящий профиль. Любое другое приложение на TCP или UDP защищают универсальные профили. Защита работает на Layer 4 и не фильтрует веб-трафик.
Видит ли сервер по-прежнему реальные IP-адреса игроков?
Да. Remote DDoS Protection поддерживает протокол PROXY: включите его для порта в личном кабинете и в серверном ПО, и ваш сервер будет получать реальные IP-адреса игроков вместо адресов наших узлов фильтрации. Версия 1 работает только с TCP, версия 2 с TCP и UDP.
Где находятся локации фильтрации Remote DDoS Protection?
Сеть Anycast сервиса Remote DDoS Protection фильтрует атаки в 25 городах на пяти континентах. Европа: Франкфурт, Амстердам, Лондон, Париж, Варшава, Мюнхен, Марсель, Манчестер и Хельсинки. Северная Америка: Ашберн, Лос-Анджелес, Чикаго, Даллас, Майами и Торонто. Азия: Гонконг, Сингапур, Осака и Джакарта. Океания: Сидней. Африка: Йоханнесбург и Каир. Турция и Ближний Восток: Стамбул, Дубай и Эр-Рияд. Трафик из других регионов автоматически направляется в ближайшую локацию фильтрации.
Увеличивает ли защита задержку?
Это зависит от того, где находятся ваши игроки и сервер. С Remote DDoS Protection трафик всегда идёт от игроков к ближайшей локации фильтрации и оттуда к вашему серверу. Если и игроки, и сервер находятся рядом с локацией фильтрации, например в Европе или Северной Америке, путь удлиняется незначительно. В регионах без близкой локации фильтрации пинг может заметно вырасти: трафик из Южной Кореи, например, идёт через Осаку в Японии, похожие обходные маршруты бывают в Индии, Южной Америке и Центральной Азии. Если ваши игроки или сервер находятся в таком регионе, перед заказом проконсультируйтесь с нами через тикет.
Сколько стоит один порт и как добавить ещё порты?
Remote DDoS Protection стоит от 25,99 € в месяц за один защищённый порт. Доступны пакеты от 1 до 20 портов, а также на 25, 30, 40 и 50 портов, и цена пакета действует для всех портов вместе; TCP и UDP на одном номере порта считаются двумя портами. Добавить порты можно в любое время через апгрейд, перейти на меньшее количество портов нельзя. Квартал, полгода и год стоят в три, шесть и двенадцать раз больше месячной цены, всё по системе PrePaid без минимального срока.
Оплачивается ли трафик атак?
Нет. В Remote DDoS Protection трафик атак никогда не оплачивается, а чистый трафик включён в рамках Fair Use. Вы платите только цену своего пакета портов.
Чем Remote DDoS Protection отличается от Advanced DDoS Protection?
Advanced DDoS Protection предназначена для серверов в нашей собственной сети во Франкфурте, поэтому сервер должен размещаться в KernelHost. Она даёт выделенный защищённый IP, профили для более чем 40 игр и сервисов и собственные правила защиты. Это наша самая полная защита. Remote DDoS Protection предназначена для серверов, которые остаются на месте у любого провайдера: вы получаете собственный защищённый Anycast-IP, профили фильтрации на Layer 4 и оплату по пакету портов. Если вы можете перенести сервер к нам, выбирайте Advanced; если нет, Remote защитит его без переноса.
Как быстро начинает действовать защита?
Если вы указали порты при заказе, Remote DDoS Protection с этими портами создаётся сразу при предоставлении услуги, и ваш защищённый IP готов. Если вы заказали без портов, защита создаётся вместе с первым портом в личном кабинете. В обоих случаях она обычно активна через несколько минут. После этого смените реальный IP сервера хотя бы один раз, укажите новый в личном кабинете и сообщайте только защищённый IP.
Купите защиту сервера от DDoS-атак без переноса
Защита сервера от DDoS-атак с собственным защищённым Anycast-IP и ёмкостью до 17 Тбит/с: от 25,99 € в месяц за один защищённый порт. PrePaid без минимального срока.
Все продукты KernelHost
