Pular para o conteúdo
Proteção DDoS · Peeryx · 15 Tbps+
REDE & ANTI-DDOS

A proteção Minecraft começa na entrada certa.

Proteja o servidor Java ou a rede de proxies com uma entrega analisada. Bedrock e crossplay são avaliados separadamente.

CubixServAlojamento, painel e apoio ao cliente
PeeryxTrânsito IP e filtragem a montante · AS213382
CubixServ × Peeryx

Peeryx, o nosso parceiro Anti-DDoS

A Peeryx é o nosso fornecedor e parceiro Anti-DDoS. A CubixServ oferece alojamento protegido e proxies FiveM; a Peeryx fornece trânsito IP e o seu software.

Peeryx · AS213382

Trânsito IP protegido

Fornecedores de alojamento, centros de dados e operadores de telecomunicações: conheça o trânsito IP protegido Anti-DDoS da Peeryx, as ligações BGP e a subscrição direta.

BGP · GRE · IPIP · VXLAN Subscrever na Peeryx O trânsito IP protegido subscreve-se em peeryx.com, o nosso outro site parceiro. A Peeryx gere as ofertas, o contrato e a faturação. Planos de trânsito IP Peeryx
Peeryx · Defense Fabric

Software Anti-DDoS

Defense Fabric: filtragem Anti-DDoS na sua infraestrutura. Licenças e subscrição diretamente na Peeryx.

Conhecer Defense Fabric O trânsito IP protegido subscreve-se em peeryx.com, o nosso outro site parceiro. A Peeryx gere as ofertas, o contrato e a faturação.
O PERCURSO DO TRÁFEGO

Filtrar a montante. Entregar o tráfego útil.

A CubixServ gere o seu alojamento e painel. A Peeryx fornece o nosso trânsito IP e a proteção Anti-DDoS a montante. Os protocolos protegidos e a entrega são definidos para o seu serviço.

  1. Os seus utilizadoresLigações a partir da Internet
  2. Proteção a montanteRede e filtragem Peeryx
  3. O seu servidorCubixServ ou fornecedor externo compatível
Capacidade disponível a montante15 Tbps+

A Peeryx anuncia 15 Tbps+ disponíveis através dos seus fornecedores de trânsito. Trata-se de capacidade agregada a montante, não de largura de banda reservada para o seu servidor nem de uma promessa de serviço sem interrupções.

Consultar a fonte técnica
ARQUITETURA ESPECÍFICA DO SERVIÇO

Proteger os protocolos que realmente transportam o seu serviço.

Java · TCP

Servidores Minecraft Java e proxies Velocity ou BungeeCord usam uma entrada TCP. O acesso aos backends deve ser restrito ao percurso proxy autorizado.

Bedrock · UDP

O Bedrock usa um protocolo UDP diferente. Um proxy TCP Java não o cobre automaticamente; pontes crossplay e entradas adicionais exigem análise separada.

Entradas e pressão de bots

A filtragem de rede e as regras anti-bot da aplicação tratam cargas distintas. O perfil Java e a compatibilidade com o seu proxy devem ser confirmados.

Ler a documentação oficial
RESTRINGIR O ACESSO À ORIGEM

Uma entrada protegida exige um backend seguro.

Restrinja a firewall da origem aos percursos de entrega autorizados. Separe a administração, reveja os registos DNS e feche acessos públicos diretos que possam contornar o proxy.

Rede e transporte

A filtragem L3/L4 trata o tráfego de rede e transporte. Os perfis de aplicação dependem do protocolo e da arquitetura escolhida.

Controlos da aplicação

HTTP/TLS, entradas no jogo e tráfego de voz têm necessidades diferentes. Um proxy web, por si só, não protege todos os protocolos de jogo.

Confie apenas nos endereços de proxy que controla. Intervalos de confiança demasiado amplos podem contornar os limites de pedidos da aplicação.

DA ANÁLISE À ATIVAÇÃO

Uma implementação clara, testada antes da migração.

  1. Identificar os pontos de entrada

    Indique fornecedor, IP, portas TCP/UDP, versão do jogo, serviços de voz e limitações do fornecedor atual.

  2. Escolher a entrega

    Avalie um proxy adequado ao protocolo, trânsito IP protegido ou um túnel de acordo com a topologia real.

  3. Proteger a origem

    Prepare a firewall, intervalos de proxy de confiança, DNS ou pontos de entrada anunciados e um plano de reversão.

  4. Testar e migrar

    Verifique ligações dos jogadores, transferências, voz, religações e atraso regional antes de encaminhar o tráfego público para a nova entrada.

Medir o percurso utilizado pelos jogadores

Uma medição TCP para um site não mede a latência de um jogo. Compare o atraso do relay e a resposta da aplicação a partir das regiões dos jogadores, usando os pontos de entrada reais do jogo.

O seu servidor existente pode ficar onde está

A proteção remota pode manter o fornecedor atual se a firewall, os protocolos e a entrega de tráfego limpo o permitirem. A compatibilidade é analisada antes da ativação; nem todos os fornecedores suportam todos os modelos.

Rotação de IP e portas

Várias entradas ou alterações de endereço exigem encaminhamento suportado, origem restrita e testes de religação. A rotação automática não é uma função predefinida: o seu mecanismo e disponibilidade devem ser confirmados para o serviço proposto.

CubixServ

Conceber a proteção em torno do seu serviço real.

Indique jogo ou aplicação, fornecedor, portas e regiões dos jogadores. Confirmaremos a arquitetura suportada, ativação e condições comerciais antes de uma encomenda.

Analisar a minha proteção

Inclua protocolos e pontos de entrada no pedido; nunca envie palavras-passe ou chaves privadas.

FAQ

Perguntas antes de escolher a proteção

A largura de banda do serviço e os compromissos contratuais são distintos.

Os 15 Tbps+ estão reservados para o meu servidor?

Não. É a capacidade agregada a montante anunciada pela Peeryx através dos seus fornecedores de trânsito. A largura de banda, o âmbito da filtragem e os compromissos do seu serviço são definidos separadamente.

A proteção afeta a latência?

Um proxy ou túnel altera o percurso de rede e pode acrescentar atraso. O efeito depende da origem, do relay e da região do jogador. Teste o percurso real antes da migração; não se promete um ping fixo.

Posso proteger um servidor noutro fornecedor?

Pode ser possível após análise dos protocolos expostos, firewall da origem e opções de entrega. Se o fornecedor não restringir o acesso direto, pode ficar um percurso que contorna a entrada protegida.

O Anti-DDoS substitui a segurança da aplicação?

Não. Atualize o software, controle acessos, valide eventos de jogo e mantenha cópias de segurança. A filtragem a montante não corrige scripts vulneráveis nem garante bloquear todos os ataques sem interrupções.