W CubixServ
Chroniony hosting i proxy Anti-DDoS FiveM, zarządzane w panelu klienta CubixServ.
Zobacz ofertę CubixServ FiveM · Anti-DDoS
SIEĆ I ANTI-DDOS
Ochrona FiveM dopasowana do Twojego ruchu.
Ochrona zdalna FiveM: oddziel początkowe połączenie, ruch gry i dostęp do źródła przed aktywacją.
CubixServHosting, panel i obsługa klienta
PeeryxTranzyt IP i filtrowanie w sieci nadrzędnej · AS213382
Peeryx, nasz partner Anti-DDoS
Peeryx jest naszym dostawcą i partnerem Anti-DDoS. CubixServ oferuje chroniony hosting i proxy FiveM; Peeryx dostarcza tranzyt IP i własne oprogramowanie.
Chroniony tranzyt IP
Firmy hostingowe, centra danych i operatorzy telekomunikacyjni: poznaj chroniony tranzyt IP Anti-DDoS Peeryx, połączenia BGP i bezpośrednie zamówienia.
BGP · GRE · IPIP · VXLAN Zamów w Peeryx Chroniony tranzyt IP zamówisz na peeryx.com, naszej drugiej witrynie partnerskiej. Peeryx obsługuje oferty, umowę i rozliczenia. Plany tranzytu IP PeeryxOprogramowanie Anti-DDoS
Defense Fabric: filtrowanie Anti-DDoS we własnej infrastrukturze. Licencje i subskrypcje bezpośrednio w Peeryx.
Poznaj Defense Fabric Chroniony tranzyt IP zamówisz na peeryx.com, naszej drugiej witrynie partnerskiej. Peeryx obsługuje oferty, umowę i rozliczenia.Filtruj wcześniej. Dostarczaj potrzebny ruch.
CubixServ obsługuje hosting i panel. Peeryx zapewnia nasz tranzyt IP oraz ochronę Anti-DDoS w sieci nadrzędnej. Chronione protokoły i sposób dostarczania ustalamy dla konkretnej usługi.
- Twoi użytkownicyPołączenia z Internetu
- Ochrona w sieci nadrzędnejSieć i filtrowanie Peeryx
- Twój serwerCubixServ lub zgodny dostawca zewnętrzny
Dostępna przepustowość w sieci nadrzędnej15 Tbps+
Peeryx podaje 15 Tbps+ dostępne przez dostawców tranzytu. Jest to łączna przepustowość sieci nadrzędnej, a nie pasmo zarezerwowane dla Twojego serwera ani obietnica pracy bez przerw.
Zobacz źródło techniczneChroń protokoły, które rzeczywiście przenoszą ruch usługi.
Połączenie HTTP/TLS
Informacje o serwerze i początkowe połączenie korzystają z punktu wejścia połączenia. Filtrowanie HTTP/TLS dla FiveM musi obejmować tę drogę.
Ruch gry TCP + UDP
Punkt wejścia gry wymaga także bezpośredniego przekazywania TCP/UDP na ogłaszanych portach. ENet i uzgadnianie UDP nie przechodzą przez proxy obsługujące wyłącznie HTTP.
Głos i zasoby
Osobno sprawdź porty PMA/Mumble i pobieranie zasobów. Pamięć podręczna lub przekaźnik głosu są uwzględnione tylko wtedy, gdy przewidziano je i przetestowano dla wdrożenia.
Chroniony punkt wejścia wymaga zabezpieczonego zaplecza.
Ogranicz zaporę serwera źródłowego do zatwierdzonych dróg dostarczania ruchu. Oddziel administrację, sprawdź rekordy DNS i zamknij publiczne połączenia bezpośrednie, które mogłyby omijać proxy.
Sieć i transport
Filtrowanie L3/L4 dotyczy ruchu sieciowego i transportowego. Profile aplikacyjne zależą od protokołu i wybranej architektury.
Kontrole aplikacyjne
HTTP/TLS, logowanie do gry i ruch głosowy mają różne wymagania. Sam serwer proxy HTTP nie chroni wszystkich protokołów gry.
Ufaj tylko kontrolowanym adresom proxy. Zbyt szerokie zakresy zaufania mogą omijać limity żądań aplikacji.
Jasne wdrożenie, przetestowane przed migracją.
Zidentyfikuj punkty wejścia
Wypisz dostawcę, adresy IP, porty TCP/UDP, wersję gry, usługi głosowe i ograniczenia obecnego operatora.
Wybierz sposób dostarczania
Oceń proxy dostosowane do protokołu, chroniony tranzyt IP lub tunel na podstawie rzeczywistej topologii.
Zabezpiecz serwer źródłowy
Przygotuj zaporę, zaufane zakresy proxy, DNS lub ogłaszane punkty wejścia oraz plan wycofania zmian.
Przetestuj i przenieś ruch
Sprawdź połączenia graczy, pobieranie, głos, ponowne połączenia i opóźnienia regionalne przed skierowaniem publicznego ruchu do nowego wejścia.
Zmierz drogę, z której korzystają gracze
Pomiar TCP do strony internetowej nie mierzy opóźnienia gry. Porównaj opóźnienie przekaźnika i odpowiedź aplikacji z regionów graczy, używając rzeczywistych punktów wejścia gry.
Istniejący serwer może pozostać na miejscu
Ochrona zdalna może zachować obecnego dostawcę, jeśli pozwalają na to zapora, protokoły i dostarczanie oczyszczonego ruchu. Zgodność sprawdzamy przed aktywacją; nie każdy dostawca obsługuje każdy model.
Rotacja adresów IP i portów
Wiele wejść lub zmiany adresów wymagają obsługi routingu, ograniczonego dostępu do źródła i testów ponownego łączenia. Automatyczna rotacja nie jest funkcją domyślną: jej działanie i dostępność trzeba potwierdzić dla proponowanej usługi.
CubixServ
Zaprojektuj ochronę dla rzeczywistej usługi.
Podaj grę lub aplikację, dostawcę, porty i regiony graczy. Przed zamówieniem potwierdzimy obsługiwaną architekturę, aktywację i warunki handlowe.
Omów moją ochronę
Podaj protokoły i punkty wejścia w zgłoszeniu; nigdy nie wysyłaj haseł ani kluczy prywatnych.
Pytania przed wyborem ochrony
Pasmo usługi i zobowiązania umowne to odrębne kwestie.
Czy 15 Tbps+ jest zarezerwowane dla mojego serwera?
Nie. To łączna przepustowość sieci nadrzędnej podawana przez Peeryx za pośrednictwem dostawców tranzytu. Pasmo, zakres filtrowania i zobowiązania dla Twojej usługi określamy osobno.
Czy ochrona wpływa na opóźnienia?
Proxy lub tunel zmienia drogę sieciową i może zwiększyć opóźnienie. Wpływ zależy od źródła, przekaźnika i regionu gracza. Przed migracją przetestuj rzeczywistą drogę gry; nie obiecujemy stałego pingu.
Czy mogę chronić serwer u innego dostawcy?
Może to być możliwe po analizie wystawionych protokołów, zapory źródła i opcji dostarczania ruchu. Jeśli dostawca nie potrafi ograniczyć dostępu bezpośredniego, może pozostać droga omijająca chronione wejście.
Czy Anti-DDoS zastępuje bezpieczeństwo aplikacji?
Nie. Aktualizuj oprogramowanie, kontroluj dostęp, waliduj zdarzenia gry i utrzymuj kopie zapasowe. Filtrowanie w sieci nadrzędnej nie naprawia podatnych skryptów i nie gwarantuje blokowania wszystkich ataków bez przerw.
