Siirry sisältöön
DDoS-suojaus · Peeryx · 15 Tbps+
VERKKO JA ANTI-DDOS

Suojaa web-sisääntulo ja sen takana oleva sovellus.

Yhdistä verkkosuodatus rajattuun HTTP/TLS-malliin, luotettuihin välityspalvelimiin ja rajattuun alkuperään.

CubixServHosting, hallintapaneeli ja asiakastuki
PeeryxIP-transit ja upstream-suodatus · AS213382
CubixServ × Peeryx

Peeryx, Anti-DDoS-kumppanimme

Peeryx on Anti-DDoS-palveluntarjoajamme ja kumppanimme. CubixServ tarjoaa suojattua hostingia ja FiveM-välityspalvelimia; Peeryx tarjoaa IP-transitia ja omia ohjelmistojaan.

Peeryx · AS213382

Suojattu IP-transit

Hosting-palveluntarjoajat, datakeskukset ja teleoperaattorit: tutustu Peeryxin Anti-DDoS-suojattuun IP-transitiin, BGP-yhteyksiin ja suoraan tilaukseen.

BGP · GRE · IPIP · VXLAN Tilaa Peeryxiltä Suojattu IP-transit tilataan toiselta kumppanisivustoltamme peeryx.com. Peeryx hoitaa tarjoukset, sopimuksen ja laskutuksen. Peeryx IP-transit-paketit
Peeryx · Defense Fabric

Anti-DDoS-ohjelmisto

Defense Fabric: Anti-DDoS-suodatus omassa infrastruktuurissasi. Lisenssit ja tilaukset suoraan Peeryxiltä.

Tutustu Defense Fabriciin Suojattu IP-transit tilataan toiselta kumppanisivustoltamme peeryx.com. Peeryx hoitaa tarjoukset, sopimuksen ja laskutuksen.
LIIKENTEEN REITTI

Suodatus verkossa. Hyödyllinen liikenne perille.

CubixServ ylläpitää hostingiasi ja hallintapaneeliasi. Peeryx toimittaa IP-transitin ja upstream Anti-DDoS -suojauksen. Suojatut protokollat ja liikenteen toimitustapa määritellään palvelukohtaisesti.

  1. KäyttäjäsiYhteydet internetistä
  2. Upstream-suojausPeeryxin verkko ja suodatus
  3. PalvelimesiCubixServ tai yhteensopiva ulkoinen hosting
Saatavilla oleva upstream-kapasiteetti15 Tbps+

Peeryx ilmoittaa yli 15 Tbps kapasiteettia transit-palveluntarjoajiensa kautta. Kyse on yhteenlasketusta upstream-kapasiteetista, ei palvelimellesi varatusta kaistasta tai lupauksesta keskeytyksettömästä toiminnasta.

Katso tekninen lähde
PALVELUKOHTAINEN ARKKITEHTUURI

Suojaa protokollat, jotka todella välittävät palvelusi liikenteen.

HTTP ja TLS

Webin reverse proxy voi käsitellä julkiset HTTP/TLS-pyynnöt. Varmenteiden, otsakkeiden ja luotettujen alueiden on vastattava sovelluksen suunnittelua.

Verkkoliikenne

Volumetrinen liikenne ja siirtokerroksen kuormitus tarvitsevat upstream-verkkosuodatuksen. Sovelluksen hallintakeinot täydentävät tätä kerrosta.

Alkuperäinen sovellus

Rajoita alkuperäispalvelinta, suojaa ylläpito ja käytä sovelluksen pyyntörajoja. Pelien UDP ja muut kuin HTTP-palvelut tarvitsevat oman toimitusmallin.

Lue virallinen dokumentaatio
RAJOITA PÄÄSYÄ ALKUPERÄISPALVELIMELLE

Suojattu sisääntulo tarvitsee suojatun alkuperäispalvelimen.

Salli alkuperäispalvelimen palomuurissa vain hyväksytyt toimitusreitit. Erota ylläpito, tarkista DNS-tietueet ja sulje suorat julkiset yhteydet, jotka voivat ohittaa välityspalvelimen.

Verkko ja siirtokerros

L3/L4-suodatus käsittelee verkko- ja siirtokerroksen liikennettä. Sovellusprofiilit riippuvat protokollasta ja valitusta arkkitehtuurista.

Sovelluksen hallintakeinot

HTTP/TLS, peliin kirjautuminen ja puheliikenne vaativat eri ratkaisuja. Pelkkä web-välityspalvelin ei suojaa kaikkia peliprotokollia.

Luota vain hallitsemiisi välityspalvelinosoitteisiin. Liian laajat luotetut osoitealueet voivat ohittaa sovelluksen pyyntörajat.

ARVIOINNISTA KÄYTTÖÖNOTTOON

Selkeä toteutus, testattu ennen siirtymistä.

  1. Kartoita yhteyspisteet

    Luettele hosting, IP-osoitteet, TCP/UDP-portit, peliversio, puhepalvelut ja nykyisen palveluntarjoajan rajoitukset.

  2. Valitse toimitustapa

    Arvioi protokollaan sopiva välityspalvelin, suojattu IP-transit tai tunneli todellisen verkkorakenteen perusteella.

  3. Suojaa alkuperäispalvelin

    Valmistele palomuuri, luotetut välityspalvelinalueet, DNS tai julkaistut yhteyspisteet sekä palautussuunnitelma.

  4. Testaa ja siirrä liikenne

    Tarkista pelaajien yhteydet, lataukset, puhe, uudelleenyhdistäminen ja alueellinen viive ennen julkisen liikenteen ohjaamista uuteen sisääntuloon.

Mittaa pelaajien todellinen reitti

TCP-mittaus verkkosivulle ei mittaa peliviivettä. Vertaa välityksen viivettä ja sovelluksen vastausta pelaajien alueilta pelin todellisissa yhteyspisteissä.

Nykyinen palvelin voi jäädä paikalleen

Etäsuojaus voi säilyttää nykyisen hostingin, jos palomuuri, protokollat ja puhtaan liikenteen toimitus sallivat sen. Yhteensopivuus arvioidaan ennen käyttöönottoa; jokainen palveluntarjoaja ei tue kaikkia malleja.

IP-osoitteiden ja porttien vaihtaminen

Useat sisääntulot tai osoitemuutokset edellyttävät tuettua reititysmallia, alkuperäispalvelimen rajoituksia ja uudelleenyhdistämisen testejä. Automaattinen vaihtaminen ei ole oletustoiminto: mekanismi ja saatavuus on vahvistettava ehdotetulle palvelulle.

CubixServ

Suunnittele suojaus todellisen palvelusi mukaan.

Kerro peli tai sovellus, hosting, portit ja pelaajien alueet. Vahvistamme tuetun arkkitehtuurin, käyttöönottovaiheet ja kaupalliset ehdot ennen tilausta.

Selvitetään suojaukseni

Ilmoita pyynnössä protokollat ja yhteyspisteet; älä koskaan lähetä salasanoja tai yksityisiä avaimia.

FAQ

Kysymyksiä ennen suojauksen valintaa

Palvelun kaista ja sopimussitoumukset määritellään erikseen.

Onko yli 15 Tbps varattu palvelimelleni?

Ei. Se on Peeryxin transit-palveluntarjoajiensa kautta ilmoittama yhteenlaskettu upstream-kapasiteetti. Palvelusi kaista, suodatuksen laajuus ja sitoumukset määritellään erikseen.

Vaikuttaako suojaus viiveeseen?

Välityspalvelin tai tunneli muuttaa verkkoreittiä ja voi lisätä viivettä. Vaikutus riippuu alkuperäispalvelimesta, välittäjästä ja pelaajan alueesta. Testaa pelin todellinen reitti ennen siirtymistä; kiinteää ping-arvoa ei luvata.

Voinko suojata toisen hostingin palvelimen?

Mahdollisesti, kun julkiset protokollat, alkuperäispalvelimen palomuuri ja toimitusvaihtoehdot on arvioitu. Jos hosting ei rajoita suoraa pääsyä, suojatun sisääntulon ohittava reitti voi jäädä auki.

Korvaako Anti-DDoS sovelluksen tietoturvan?

Ei. Päivitä ohjelmistot, hallitse pääsyä, tarkista pelitapahtumat ja ylläpidä varmuuskopioita. Upstream-suodatus ei korjaa haavoittuvia skriptejä eikä takaa jokaisen hyökkäyksen estämistä ilman katkoksia.