Voordat je begint
Maak een overzicht van openbare IP-adressen, poorten, protocollen en oorspronkelijke servers. Leg vast waar filtering en doorsturing plaatsvinden. Bewaar normale meetwaarden en dienstvoorwaarden voor een vergelijking tijdens een storing. Bereid onderhoud en herstel voor voordat je toegangsregels verandert.
L3 gaat over netwerkverkeer
Op netwerkniveau worden IP-pakketten en volumetrische patronen bekeken. Een stroom kan de aansluiting belasten voordat de toepassing hem verwerkt; filtering hoger in het netwerk is dan relevant. Totale netwerkcapaciteit is geen servercapaciteit: de genoemde 15 Tbps van CubixServ zijn gezamenlijke beschermingscapaciteit boven de server, niet jouw poort of een garantie tegen ieder mogelijk aanvalspatroon.
L4 onderscheidt TCP en UDP
Op transportniveau verschillen TCP-verbindingen en UDP-verkeer. Poorten, toestanden en aantallen kunnen onderdeel van regels zijn. Een websiteprofiel is niet vanzelf geschikt voor een game. Bevestig de toegewezen spelpoort en houd beheer apart. Een geslaagde TCP-test toont niet aan dat UDP-spelersverkeer over het volledige traject goed werkt; test het protocol dat de toepassing werkelijk gebruikt.
L7 vraagt kennis van de toepassing
Een geldig lijkende aanvraag kan veel werk veroorzaken. Een HTTP-proxy kan HTTP beoordelen en begrenzen, maar begrijpt daarmee niet ieder spelprotocol. Vraag welke endpoints en functies precies ondersteund zijn. FiveM-downloads en de spelverbinding moeten afzonderlijk worden bekeken: één beschermd HTTP-deel bewijst niet dat alle spelhandelingen tegen toepassingsaanvallen beschermd zijn, of dat elke L7-aanval wordt herkend.
De oorspronkelijke server hoort bij de keten
Een beschermd adres helpt onvoldoende als de onbeschermde oorspronkelijke server rechtstreeks bereikbaar blijft. Controleer DNS, bestanden, beheer en andere poorten. Beperk bronnen pas nadat alle toegestane routes bekend zijn. Te brede vertrouwensregels kunnen controles omzeilen, te smalle regels kunnen echte gebruikers uitsluiten. Beheer heeft een eigen veilige toegang nodig, apart van de openbare spelverbinding en diens filterprofiel.
Netwerk en toepassing samen meten
Vergelijk tijdens een incident verkeer, verworpen pakketten, geslaagde verbindingen en serverbelasting. Een geblokkeerde hoofdthread of database kan het spel stoppen bij een ogenschijnlijk normaal netwerk. Extra filtercapaciteit herstelt geen dure scripts. Een losse timeout bewijst geen aanval: vergelijk verlies, routes, foutmeldingen en afwijkingen van de normale toestand met verschillende meetbronnen en dezelfde tijdstippen.
Controleerbare voorwaarden vragen
Bevestig dekking, toegewezen bandbreedte, toegestane diensten, doorsturing en ondersteuning. Onderzoek of een bepaald IP, tunnel of oorsprongswijziging nodig is. Test de hele route met bevoegde gebruikers vóór en na inrichting. Een bereikbare website valideert niet alle games; belastende tests of aanvalstests vereisen een uitdrukkelijk afgesproken en toegestaan kader zodat andere klanten en operators niet worden geraakt.
Wat past bij jouw situatie?
| Situatie | Volgende stap |
|---|---|
| Gameserver met UDP | Bevestig echte poort, protocol en filterprofiel. Een HTTP-respons is geen volledige controle. |
| Dure HTTP-aanvragen | Bekijk toepassing, limieten en proxy samen. Netwerkreserve verwijdert geen werk per aanvraag. |
| Externe oorspronkelijke server | Leg toegestane bronnen en terugroute vast voordat je rechtstreeks verkeer beperkt. |
Officiële bronnen
Deze bronnen beschrijven de genoemde protocollen en instellingen. Controleer altijd de documentatie voor jouw versie.