17 TbpsAnycast 过滤网络的缓解容量
不到 1 秒即可缓解攻击
25个全球过滤机房
25.99 € 起单个受保护端口的月费
海外高防IP：服务器无需迁移，留在原处即可获得防护
无论托管在服务商、云端还是家中，游戏服务器、语音服务器和自有应用都经常成为 DDoS 攻击的目标。迁移到新的服务商并不总是可行，例如您的环境已经发展多年，或者有其他服务依赖于它。Remote DDoS Protection 是一项外部 DDoS 防护服务，在服务器所在的位置直接为其提供保护，让 KernelHost 成为您的 DDoS 防护服务商。
您无需迁移，只需在服务器前部署一个受保护的 Anycast IP。过滤网络旨在吸收攻击，干净的流量会被转发到您的服务器，无论它托管在哪里。所有防护级别的对比请参见我们的DDoS 防护页面。如果您可以将服务器迁移到我们位于法兰克福的网络，自有网络中的Advanced DDoS Protection 可为您提供最全面的防护。
Remote DDoS Protection 如何运作：三个步骤
选择端口和过滤配置
下单时填写服务器的固定公网 IPv4 地址。需要保护的端口可以立即添加，也可以稍后在客户中心添加，并为每个端口设定协议（TCP 或 UDP）和过滤配置，例如 Minecraft 或 Rust。更改几分钟内即可生效。
获取专属高防IP
您会获得专属的受保护 IP 地址，用它代替真实 IP 提供给玩家。客户中心的设置指南会列出所需的防火墙命令，让服务器在受保护端口上只接受来自我们过滤网络的流量。
连接您的玩家
玩家和用户连接到受保护的 IP，干净的流量会被转发到您的服务器。只要在该端口和服务器软件中启用 PROXY 协议，服务器仍能看到他们的真实 IP 地址（v1 仅支持 TCP，v2 支持 TCP 和 UDP）。
重要：请至少更换一次服务器 IP 设置 Remote DDoS Protection 后，请至少更换一次服务器的真实 IP 地址，并在客户中心将新地址填写为服务器 IP。不要在任何地方公开新 IP，只向玩家提供受保护的 IP。否则，知道旧地址的攻击者仍可不经防护直接攻击您的服务器。新 IP 可向您的托管服务商获取；如果服务器在家中，则向您的宽带运营商获取。KernelHost 的 Edge VPS 和 Unlimited Traffic VPS 无法更换 IP：需要在同一套餐中开通一台新服务器来获得新 IP。
Anycast DDoS高防IP：功能一览
最高 17 Tbps 的 Anycast 过滤网络
该网络旨在距离攻击源最近的过滤机房吸收攻击，并在攻击流量到达您的服务器之前将其滤除。
全天候 Layer 4 TCP 和 UDP 防护
防护全天候运行，旨在不到一秒内缓解攻击，攻击期间也不会对您的受保护 IP 进行 null-routing。它覆盖 Layer 4 的 TCP 和 UDP；Layer 7 的网页过滤不属于本产品。
专属受保护 IP 地址
玩家和用户只连接受保护的 IP。更换 IP 后，只要您不在任何地方公开，服务器的新真实 IP 就会保持隐藏，实现源站隐藏。
PROXY 协议 v1 和 v2
借助 PROXY 协议，您的服务器仍能看到玩家的真实 IP 地址。v1 仅支持 TCP，v2 支持 TCP 和 UDP。
按端口档位计费
档位价格涵盖所有受保护端口。每个端口对应一种协议，因此同一端口号上的 TCP 和 UDP 算作两个端口，端口范围按其中每个端口分别计算。您可随时通过升级增加端口，但无法减少端口数量。
干净流量已包含
干净流量在合理使用（Fair Use）范围内已包含，攻击流量从不计费。您只需支付端口档位的费用，攻击不会推高您的成本。
25 个城市的过滤机房，覆盖五大洲
玩家的流量会在离他们最近的过滤机房进入 Anycast 网络，在那里完成过滤，然后继续转发到您的服务器，无论服务器位于何处。如果玩家和服务器都靠近其中某个城市，额外路径就很短。
- 欧洲：法兰克福、阿姆斯特丹、伦敦、巴黎、华沙、慕尼黑、马赛、曼彻斯特、赫尔辛基
- 北美：阿什本、洛杉矶、芝加哥、达拉斯、迈阿密、多伦多
- 亚洲：香港、新加坡、大阪、雅加达
- 大洋洲：悉尼
- 非洲：约翰内斯堡、开罗
- 土耳其和中东：伊斯坦布尔、迪拜、利雅得
- 来自其他地区的流量会自动路由至最近的过滤机房
游戏服务器DDoS防护：Minecraft、FiveM、Rust 等过滤配置
您为每个受保护端口选择一种过滤配置。下列游戏和服务提供优化配置，其他任何 TCP 或 UDP 应用则由通用配置保护。所有配置都工作在 Layer 4，不过滤网页流量。
- Minecraft（Java 版和 Bedrock 版）
- Counter-Strike 2、CS:GO 和 1.6
- FiveM (GTA V)
- Rust
- Garry's Mod
- San Andreas Multiplayer (SA-MP)
- TeamSpeak 3
- Battlefield 2
- 基于 Unity 开发的游戏（UNet 和 UTP）
- 借助通用配置，支持任何其他 TCP 或 UDP 应用程序
Remote DDoS Protection 适合哪些用户
- Minecraft 网络运营者（Java 版和 Bedrock 版）
- GTA V 的 FiveM 社区，不能或不想迁移服务器
- Rust 服务器的服主和管理员
- Counter-Strike 2 战队和团队，拥有自己的服务器
- TeamSpeak 3 服务器运营者，例如公会、战队和团队
- 使用 Unity（UNet 或 UTP）开发游戏的工作室和开发者
- 借助通用配置保护自有 TCP 和 UDP 服务的开发者
- 在大型云服务商或家中使用固定公网 IPv4 地址运行服务器的运营者
DDoS防御方案对比：免费DDoS防护、Advanced 还是 Remote
| 免费内置防护 | Advanced DDoS Protection | Remote DDoS Protection | |
|---|---|---|---|
| 防护容量 | 3.2 Tbps | 最高 17 Tbps | 最高 17 Tbps |
| 适用服务器 | KernelHost 的服务器 | 我们法兰克福网络中的服务器 | 任意服务商的服务器 |
| 过滤 | 针对常见 Flood 攻击的基础防护 | 40 多款游戏和服务的防护配置文件，可自定义规则 | Minecraft、CS2、FiveM、Rust、SA-MP、TeamSpeak 等防护配置文件 |
| IP 地址 | 您服务器自身的 IP | 专属受保护 IP | 您专属的受保护 Anycast IP |
| 设置 | 自动生效 | 在我们的网络内切换 | 在客户中心设置端口，支持 PROXY 协议 |
| 价格 | 免费内置 | 每月 50.00 € 起 | 每月 25.99 € 起 |
Remote DDoS Protection 常见问题
Remote DDoS Protection 是如何工作的？
Remote DDoS Protection 是面向任意服务商服务器的 DDoS 防护，也就是高防IP。您会在服务器前获得一个受保护的 Anycast IP，玩家连接到这个 IP。缓解容量最高 17 Tbps 的 Anycast 网络旨在过滤 Layer 4 上针对 TCP 和 UDP 的攻击，并将干净流量转发到您的服务器。借助 PROXY 协议，服务器仍能看到玩家的真实 IP 地址。无需迁移，也无需设置隧道。
我必须迁移服务器吗？
不需要。使用 Remote DDoS Protection 时，您的服务器留在现有服务商、云端或家中，无需迁移，也无需隧道。只需要一个固定的公网 IPv4 地址，因为 IP 地址一旦变化，转发就会中断。设置完成后，您必须至少更换一次服务器的真实 IP 地址，在客户中心填写新地址，并且只向玩家提供受保护的 IP。我们还建议在受保护端口上只允许来自我们过滤网络的流量，客户中心的设置指南会告诉您具体做法。您不需要对网络做其他更改。
哪些游戏和应用可以得到保护？
Remote DDoS Protection 为以下游戏提供优化的过滤配置：Minecraft（Java 版和 Bedrock 版）、Counter-Strike 2、CS:GO 和 1.6、FiveM (GTA V)、Rust、Garry's Mod、San Andreas Multiplayer (SA-MP)、TeamSpeak 3、Battlefield 2 以及基于 Unity 开发的游戏（UNet 和 UTP）。无论您需要 Minecraft 服务器的 DDoS 防护、面向 GTA V 社区的 FiveM DDoS 防护，还是 Rust 服务器的防护，都可以为每个端口选择合适的配置。借助通用配置，支持任何其他 TCP 或 UDP 应用程序。防护工作在 Layer 4，不过滤网页流量。
我还能看到玩家的真实 IP 地址吗？
可以。Remote DDoS Protection 支持 PROXY 协议：在客户中心为该端口启用 PROXY 协议，并在服务器软件中同样启用，服务器就会收到玩家的真实 IP 地址，而不是我们过滤网络的地址。v1 仅支持 TCP，v2 支持 TCP 和 UDP。
过滤机房在哪里？
Remote DDoS Protection 的 Anycast 网络在 25 个城市过滤攻击。欧洲：法兰克福、阿姆斯特丹、伦敦、巴黎、华沙、慕尼黑、马赛、曼彻斯特、赫尔辛基。北美：阿什本、洛杉矶、芝加哥、达拉斯、迈阿密、多伦多。亚洲：香港、新加坡、大阪、雅加达。大洋洲：悉尼。非洲：约翰内斯堡、开罗。土耳其和中东：伊斯坦布尔、迪拜、利雅得。来自其他地区的流量会自动路由至最近的过滤机房。
防护会增加延迟吗？
使用 Remote DDoS Protection 时，延迟取决于玩家和服务器所在的位置。流量总是先从玩家到达最近的过滤机房，再从那里到达您的服务器。如果两者都靠近某个过滤机房，例如在欧洲或北美，额外路径很短。在附近没有过滤机房的地区，ping 值可能明显升高：例如来自韩国的流量会经过日本大阪，印度、南美和中亚也会出现类似的绕路。如果您的玩家或服务器位于这些地区，请在下单前通过工单咨询我们。
高防IP价格如何计算，怎样增加端口？
Remote DDoS Protection 单个受保护端口每月 25.99 € 起。您可以选择 1 至 20 个端口的档位，以及 25、30、40 和 50 个端口，档位价格涵盖所有端口；同一端口号上的 TCP 和 UDP 算作两个端口。您可随时通过升级增加端口，但不能改为更少的端口。季付、半年付和年付分别为月价的三倍、六倍和十二倍，全部为预付费，无最低合同期。
攻击流量会计费吗？
不会。使用 Remote DDoS Protection 时，攻击流量从不计费，干净流量在合理使用（Fair Use）范围内已包含。您只需支付所选端口档位的价格。
Remote DDoS Protection 和 Advanced DDoS Protection 有什么区别？
Advanced DDoS Protection 适用于在我们法兰克福自有网络中运行的服务器，因此您的服务器需要托管在 KernelHost。它提供专属受保护 IP、40 多款游戏和服务的防护配置以及您自己的防护规则，是我们最全面的防护。Remote DDoS Protection 则适用于留在原处的服务器，可用于任意服务商：您会获得专属的受保护 Anycast IP、Layer 4 过滤配置，并按端口档位计费。如果可以把服务器迁移到我们这里，请选择 Advanced；如果不能，Remote 可在无需迁移的情况下保护服务器。
防护多快生效？
如果下单时已填写端口，服务开通后会立即用这些端口创建防护，受保护的 IP 也随之就绪。如果下单时没有填写端口，则会在您于客户中心添加第一个端口时创建防护。两种情况下，Remote DDoS Protection 通常在几分钟内生效。随后请至少更换一次服务器的真实 IP 地址，在客户中心填写新地址，并且只公开受保护的 IP。
立即购买高防IP，用 Remote DDoS Protection 保护服务器
游戏服务器DDoS防护，配备专属受保护 Anycast IP 和最高 17 Tbps 的缓解容量，单个受保护端口每月 25.99 € 起。预付费，无最低合同期。
