DDoS-skydd för spelservrar och applikationer hos valfri leverantör
Din server stannar hos din nuvarande leverantör, och vi placerar en skyddad Anycast-IP framför den: filtrering upp till 17 Tbps och profiler för Minecraft, FiveM, Rust och andra spel. Från 25,99 € per månad för en skyddad port.
17 Tbpsmitigeringskapacitet i Anycast-nätverket
Under 1 sför att avvärja en attack
25filtreringsplatser världen över
Från 25,99 €per månad för en skyddad port
DDoS-skydd för extern server: din server stannar där den är
Spelservrar, TeamSpeak-servrar och egna applikationer blir gång på gång mål för DDoS-attacker, oavsett om de körs hos en hostingleverantör, i molnet eller hemma. Att flytta till en annan leverantör är inte alltid möjligt, till exempel när din miljö har vuxit under flera år eller andra tjänster är beroende av den. Just för det fallet finns Remote DDoS Protection: ett externt anti-DDoS-skydd som skyddar din server där den står i dag.
Principen: i stället för att flytta placerar du en skyddad Anycast-IP framför din server. Filternätverket är utformat för att fånga upp attacker, och ren trafik skickas vidare till din server, var den än är hostad. En översikt över alla skyddsnivåer finns på vår sida om DDoS-skydd. Kan du flytta din server till oss i Frankfurt, får du med Advanced DDoS Protection i vårt eget nätverk vårt mest omfattande skydd.
Så fungerar Remote DDoS Protection i tre steg
Välj portar och profiler
När du beställer anger du din servers fasta publika IPv4-adress. Portarna du vill skydda lägger du till direkt eller senare i kundpanelen, var och en med protokoll (TCP eller UDP) och en filterprofil, till exempel för Minecraft eller Rust. Ändringar börjar gälla inom några minuter.
Få din skyddade IP
Du får en egen skyddad IP-adress som du ger dina spelare i stället för den riktiga. Konfigurationsguiden i kundpanelen visar brandväggskommandona som gör att din server på de skyddade portarna bara tar emot trafik från filternätverket.
Anslut dina spelare
Dina spelare och användare ansluter till den skyddade IP-adressen, och ren trafik skickas vidare till din server. Aktiverar du PROXY-protokollet för porten och i din serverprogramvara ser din server fortfarande deras riktiga IP-adresser (version 1 bara för TCP, version 2 för TCP och UDP).
Viktigt: byt serverns IP minst en gång Byt din servers riktiga IP-adress minst en gång efter att du har konfigurerat Remote DDoS Protection, och ange den nya adressen i kundpanelen som server-IP. Publicera inte den nya IP-adressen någonstans och ge dina spelare bara den skyddade IP-adressen. Annars kan angripare som känner till den gamla adressen fortsätta att attackera din server direkt där, förbi skyddet. Den nya IP-adressen får du från din hostingleverantör, eller från din internetleverantör om servern står hemma. För Edge VPS och Unlimited Traffic VPS från KernelHost går IP-adressen inte att byta: där får du den nya IP-adressen med en ny server i samma paket.
Anycast-DDoS-skydd med egen skyddad IP
Upp till 17 Tbps i Anycast-filternätverket
Nätverket är utformat för att fånga upp attacker på den filtreringsplats som ligger närmast deras källa och filtrera bort attacktrafiken innan den når din server.
Alltid aktivt skydd på Layer 4 för TCP och UDP
Skyddet är aktivt dygnet runt och utformat för att avvärja attacker på under en sekund, utan null-routing av din skyddade IP. Det omfattar TCP och UDP på Layer 4; webbfiltrering på Layer 7 är inte en del av den här produkten.
Egen skyddad IP-adress
Dina spelare och användare ansluter bara till den skyddade IP-adressen. Efter IP-bytet förblir din servers nya riktiga IP-adress dold, så länge du inte publicerar den någonstans.
PROXY-protokoll v1 och v2
Med PROXY-protokollet ser din server fortfarande dina spelares riktiga IP-adresser, trots att alla ansluter till den skyddade IP-adressen. Version 1 fungerar bara för TCP, version 2 för TCP och UDP.
Debitering efter portpaket
Priset för portpaketet gäller alla skyddade portar tillsammans. Varje port räknas för ett protokoll, så TCP och UDP på samma portnummer är två portar, och ett portintervall räknas per port. Fler portar lägger du till när som helst med en uppgradering; att gå ner till färre portar är inte möjligt.
Ren trafik ingår
Ren trafik ingår inom ramen för Fair Use, och attacktrafik debiteras aldrig. Du betalar bara för ditt portpaket, så en attack driver inte upp dina kostnader.
Filtreringsplatser: 25 städer på fem kontinenter
Dina spelares trafik kommer in i Anycast-nätverket på den filtreringsplats som ligger närmast dem, filtreras där och fortsätter sedan till din server, oavsett var den körs. Ligger dina spelare och din server nära en av de här städerna blir omvägen liten.
- Europa: Frankfurt, Amsterdam, London, Paris, Warszawa, München, Marseille, Manchester, Helsingfors
- Nordamerika: Ashburn, Los Angeles, Chicago, Dallas, Miami, Toronto
- Asien: Hongkong, Singapore, Osaka, Jakarta
- Oceanien: Sydney
- Afrika: Johannesburg, Kairo
- Turkiet och Mellanöstern: Istanbul, Dubai, Riyadh
- Trafik från andra regioner leds automatiskt till närmaste filtreringsplats
DDoS-skydd för spelservrar: filterprofiler för Minecraft, FiveM, Rust och fler
För varje skyddad port väljer du en filterprofil. För spelen och tjänsterna nedan finns optimerade profiler, och alla andra TCP- eller UDP-applikationer skyddar du med de generiska profilerna. Alla profiler arbetar på Layer 4 och filtrerar inte webbtrafik.
- Minecraft (Java och Bedrock)
- Counter-Strike 2, CS:GO och 1.6
- FiveM (GTA V)
- Rust
- Garry's Mod
- San Andreas Multiplayer (SA-MP)
- TeamSpeak 3
- Battlefield 2
- Spel byggda med Unity (UNet och UTP)
- Alla andra TCP- eller UDP-applikationer med de generiska profilerna
För vem Remote DDoS Protection passar
- Den som driver Minecraft-nätverk (Java och Bedrock)
- FiveM-communities kring GTA V som inte kan eller vill flytta sin server
- Ägare och administratörer av Rust-servrar
- Counter-Strike 2-klaner och lag med egen server
- TeamSpeak 3: gillen, klaner och lag med egen server
- Studior och utvecklare av spel med Unity (UNet eller UTP)
- Utvecklare av egna TCP- och UDP-tjänster, skyddade med de generiska profilerna
- Den som driver servrar hos stora molnleverantörer eller hemma med fast publik IPv4-adress
Jämför DDoS-skydd: inkluderat, Advanced eller Remote
| Inkluderat skydd | Advanced DDoS Protection | Remote DDoS Protection | |
|---|---|---|---|
| Skyddskapacitet | 3,2 Tbps | Upp till 17 Tbps | Upp till 17 Tbps |
| För servrar | Hos KernelHost | I vårt nätverk i Frankfurt | Hos valfri leverantör |
| Filtrering | Grundskydd mot vanliga flood-attacker | Profiler för över 40 spel och tjänster, egna regler | Anti-DDoS-profiler för Minecraft, CS2, FiveM, Rust, SA-MP, TeamSpeak med flera |
| IP-adress | Din servers egen IP | Dedikerad skyddad IP | Egen skyddad Anycast-IP |
| Konfiguration | Automatiskt aktivt | Omkoppling i vårt nätverk | Portar i kundpanelen, PROXY-protokoll |
| Pris | Ingår | Från 50,00 € per månad | Från 25,99 € per månad |
Vanliga frågor om Remote DDoS Protection
Hur fungerar Remote DDoS Protection?
Remote DDoS Protection är DDoS-skydd för servrar hos valfri leverantör. Du får en skyddad Anycast-IP framför din server, och dina spelare ansluter till den IP-adressen. Anycast-nätverket med upp till 17 Tbps mitigeringskapacitet är utformat för att filtrera bort attacker på Layer 4 för TCP och UDP, och ren trafik skickas vidare till din server. Med PROXY-protokollet ser din server fortfarande dina spelares riktiga IP-adresser. Du behöver varken flytta servern eller sätta upp en tunnel.
Måste jag flytta min server?
Nej. Med Remote DDoS Protection stannar din server hos din nuvarande leverantör, i molnet eller hemma, utan flytt och utan tunnel. Du behöver bara en fast publik IPv4-adress, eftersom vidarebefordringen slutar fungera med en IP-adress som ändras. Efter konfigurationen måste du byta din servers riktiga IP-adress minst en gång, ange den nya adressen i kundpanelen och bara ge dina spelare den skyddade IP-adressen. Vi rekommenderar dessutom att du på de skyddade portarna bara tillåter trafik från filternätverket; konfigurationsguiden i kundpanelen visar hur. Andra ändringar i ditt nätverk behövs inte.
Vilka spel och applikationer skyddas?
Remote DDoS Protection har optimerade filterprofiler för Minecraft (Java och Bedrock), Counter-Strike 2, CS:GO och 1.6, FiveM (GTA V), Rust, Garry's Mod, San Andreas Multiplayer (SA-MP), TeamSpeak 3, Battlefield 2 och spel byggda med Unity (UNet och UTP). Oavsett om du söker DDoS-skydd för en Minecraft-server, FiveM anti DDoS för en GTA V-community eller skydd för Rust-servrar väljer du rätt profil för varje port. Alla andra TCP- eller UDP-applikationer skyddas med de generiska profilerna. Skyddet arbetar på Layer 4 och filtrerar inte webbtrafik.
Ser jag fortfarande mina spelares riktiga IP-adresser?
Ja. Med Remote DDoS Protection får din server via PROXY-protokollet dina spelares riktiga IP-adresser i stället för adresserna från vårt filternätverk. Aktivera protokollet för porten i kundpanelen och i din serverprogramvara. Version 1 fungerar bara för TCP, version 2 för TCP och UDP.
Var finns filtreringsplatserna?
Anycast-nätverket i Remote DDoS Protection filtrerar attacker i 25 städer på fem kontinenter. Europa: Frankfurt, Amsterdam, London, Paris, Warszawa, München, Marseille, Manchester och Helsingfors. Nordamerika: Ashburn, Los Angeles, Chicago, Dallas, Miami och Toronto. Asien: Hongkong, Singapore, Osaka och Jakarta. Oceanien: Sydney. Afrika: Johannesburg och Kairo. Turkiet och Mellanöstern: Istanbul, Dubai och Riyadh. Trafik från andra regioner leds automatiskt till närmaste filtreringsplats.
Ökar skyddet min latens?
Det beror på var dina spelare och din server finns. Med Remote DDoS Protection går trafiken alltid från dina spelare till närmaste filtreringsplats och därifrån till din server. Ligger båda nära en filtreringsplats, till exempel i Europa eller Nordamerika, blir omvägen liten. I regioner utan närliggande filtreringsplats kan pingen öka märkbart: trafik från Sydkorea går till exempel via Osaka i Japan, och liknande omvägar finns i Indien, Sydamerika och Centralasien. Har du spelare eller din server i en sådan region, be oss om råd via ett ärende innan du beställer.
Vad kostar en port och hur lägger jag till fler portar?
Remote DDoS Protection kostar från 25,99 € per månad för en skyddad port. Du väljer mellan portpaket från 1 till 20 portar samt 25, 30, 40 och 50 portar, och paketpriset gäller alla portar tillsammans; TCP och UDP på samma portnummer räknas som två portar. Fler portar lägger du till när som helst med en uppgradering, men det går inte att byta till färre portar. Kvartal, halvår och år kostar tre, sex och tolv gånger månadspriset, allt PrePaid utan bindningstid.
Debiteras attacktrafik?
Nej. Med Remote DDoS Protection debiteras attacktrafik aldrig, och ren trafik ingår inom ramen för Fair Use. Du betalar bara priset för ditt portpaket.
Vad är skillnaden mellan Remote och Advanced DDoS Protection?
Advanced DDoS Protection är till för servrar i vårt eget nätverk i Frankfurt, så din server behöver köras hos KernelHost. Den har en dedikerad skyddad IP, profiler för över 40 spel och tjänster och egna skyddsregler, och är vårt mest omfattande skydd. Remote DDoS Protection är till för servrar som stannar där de är, hos valfri leverantör: du får en egen skyddad Anycast-IP, filterprofiler på Layer 4 och debitering efter portpaket. Kan du flytta din server till oss, välj Advanced; annars skyddar Remote den utan flytt.
Hur snabbt är skyddet aktivt?
Anger du dina portar redan vid beställningen, sätter leveransen upp Remote DDoS Protection med de portarna direkt och din skyddade IP är klar. Beställer du utan portar skapas skyddet med den första porten du lägger till i kundpanelen. I båda fallen är det oftast aktivt inom några minuter. Byt sedan din servers riktiga IP-adress minst en gång, ange den nya i kundpanelen och dela bara den skyddade IP-adressen.
Skydda din spelserver nu med Remote DDoS Protection
DDoS-skydd för din spelserver med egen skyddad Anycast-IP och upp till 17 Tbps mitigeringskapacitet, från 25,99 € per månad för en skyddad port. PrePaid utan bindningstid; frågor om latens eller ditt spel svarar vi gärna på i förväg via ett ärende.
Alla KernelHost-produkter
