Na CubixServ
Alojamento protegido e proxies Anti-DDoS FiveM, geridos na sua área de cliente CubixServ.
Ver as ofertas CubixServ FiveM · Anti-DDoS
REDE & ANTI-DDOS
Proteção FiveM concebida para o seu tráfego.
Proteção remota para FiveM: separe ligação inicial, tráfego de jogo e acesso à origem antes de ativar.
CubixServAlojamento, painel e apoio ao cliente
PeeryxTrânsito IP e filtragem a montante · AS213382
Peeryx, o nosso parceiro Anti-DDoS
A Peeryx é o nosso fornecedor e parceiro Anti-DDoS. A CubixServ oferece alojamento protegido e proxies FiveM; a Peeryx fornece trânsito IP e o seu software.
Trânsito IP protegido
Fornecedores de alojamento, centros de dados e operadores de telecomunicações: conheça o trânsito IP protegido Anti-DDoS da Peeryx, as ligações BGP e a subscrição direta.
BGP · GRE · IPIP · VXLAN Subscrever na Peeryx O trânsito IP protegido subscreve-se em peeryx.com, o nosso outro site parceiro. A Peeryx gere as ofertas, o contrato e a faturação. Planos de trânsito IP PeeryxSoftware Anti-DDoS
Defense Fabric: filtragem Anti-DDoS na sua infraestrutura. Licenças e subscrição diretamente na Peeryx.
Conhecer Defense Fabric O trânsito IP protegido subscreve-se em peeryx.com, o nosso outro site parceiro. A Peeryx gere as ofertas, o contrato e a faturação.Filtrar a montante. Entregar o tráfego útil.
A CubixServ gere o seu alojamento e painel. A Peeryx fornece o nosso trânsito IP e a proteção Anti-DDoS a montante. Os protocolos protegidos e a entrega são definidos para o seu serviço.
- Os seus utilizadoresLigações a partir da Internet
- Proteção a montanteRede e filtragem Peeryx
- O seu servidorCubixServ ou fornecedor externo compatível
Capacidade disponível a montante15 Tbps+
A Peeryx anuncia 15 Tbps+ disponíveis através dos seus fornecedores de trânsito. Trata-se de capacidade agregada a montante, não de largura de banda reservada para o seu servidor nem de uma promessa de serviço sem interrupções.
Consultar a fonte técnicaProteger os protocolos que realmente transportam o seu serviço.
Ligação HTTP/TLS
A informação do servidor e a ligação inicial usam o ponto de entrada de ligação. A filtragem HTTP/TLS específica do FiveM deve abranger este percurso.
Tráfego de jogo TCP + UDP
O ponto de entrada do jogo também exige encaminhamento TCP/UDP direto nas portas anunciadas. ENet e negociações UDP não passam por um proxy apenas HTTP.
Voz e recursos
Analise separadamente portas PMA/Mumble e transferências de recursos. Cache ou relay de voz só estão incluídos se previstos e testados para a sua implementação.
Uma entrada protegida exige um backend seguro.
Restrinja a firewall da origem aos percursos de entrega autorizados. Separe a administração, reveja os registos DNS e feche acessos públicos diretos que possam contornar o proxy.
Rede e transporte
A filtragem L3/L4 trata o tráfego de rede e transporte. Os perfis de aplicação dependem do protocolo e da arquitetura escolhida.
Controlos da aplicação
HTTP/TLS, entradas no jogo e tráfego de voz têm necessidades diferentes. Um proxy web, por si só, não protege todos os protocolos de jogo.
Confie apenas nos endereços de proxy que controla. Intervalos de confiança demasiado amplos podem contornar os limites de pedidos da aplicação.
Uma implementação clara, testada antes da migração.
Identificar os pontos de entrada
Indique fornecedor, IP, portas TCP/UDP, versão do jogo, serviços de voz e limitações do fornecedor atual.
Escolher a entrega
Avalie um proxy adequado ao protocolo, trânsito IP protegido ou um túnel de acordo com a topologia real.
Proteger a origem
Prepare a firewall, intervalos de proxy de confiança, DNS ou pontos de entrada anunciados e um plano de reversão.
Testar e migrar
Verifique ligações dos jogadores, transferências, voz, religações e atraso regional antes de encaminhar o tráfego público para a nova entrada.
Medir o percurso utilizado pelos jogadores
Uma medição TCP para um site não mede a latência de um jogo. Compare o atraso do relay e a resposta da aplicação a partir das regiões dos jogadores, usando os pontos de entrada reais do jogo.
O seu servidor existente pode ficar onde está
A proteção remota pode manter o fornecedor atual se a firewall, os protocolos e a entrega de tráfego limpo o permitirem. A compatibilidade é analisada antes da ativação; nem todos os fornecedores suportam todos os modelos.
Rotação de IP e portas
Várias entradas ou alterações de endereço exigem encaminhamento suportado, origem restrita e testes de religação. A rotação automática não é uma função predefinida: o seu mecanismo e disponibilidade devem ser confirmados para o serviço proposto.
CubixServ
Conceber a proteção em torno do seu serviço real.
Indique jogo ou aplicação, fornecedor, portas e regiões dos jogadores. Confirmaremos a arquitetura suportada, ativação e condições comerciais antes de uma encomenda.
Analisar a minha proteção
Inclua protocolos e pontos de entrada no pedido; nunca envie palavras-passe ou chaves privadas.
Perguntas antes de escolher a proteção
A largura de banda do serviço e os compromissos contratuais são distintos.
Os 15 Tbps+ estão reservados para o meu servidor?
Não. É a capacidade agregada a montante anunciada pela Peeryx através dos seus fornecedores de trânsito. A largura de banda, o âmbito da filtragem e os compromissos do seu serviço são definidos separadamente.
A proteção afeta a latência?
Um proxy ou túnel altera o percurso de rede e pode acrescentar atraso. O efeito depende da origem, do relay e da região do jogador. Teste o percurso real antes da migração; não se promete um ping fixo.
Posso proteger um servidor noutro fornecedor?
Pode ser possível após análise dos protocolos expostos, firewall da origem e opções de entrega. Se o fornecedor não restringir o acesso direto, pode ficar um percurso que contorna a entrada protegida.
O Anti-DDoS substitui a segurança da aplicação?
Não. Atualize o software, controle acessos, valide eventos de jogo e mantenha cópias de segurança. A filtragem a montante não corrige scripts vulneráveis nem garante bloquear todos os ataques sem interrupções.
