Cilj: vam pomaga prepoznati resnične težave, se izogniti slabim tehničnim odločitvam in izbrati rešitev, prilagojeno vašemu strežniku ali infrastrukturi.
Povratni proxy
Obratni proxy je preprost za igranje iger ali spletno uporabo: promet prispe na zaščiteni IP, se filtrira, nato pa se vrne na pravi strežnik. To je uporabno, ko želite skriti izvirni IP.
Tunel GRE
GRE omogoča prenos lastnega prometa na oddaljeno infrastrukturo. To je zanimivo za naprednejše storitve, vendar morate upravljati MTU, usmerjanje, požarni zid in stabilnost tunela.
Obvestilo BGP
Z BGP infrastruktura oglašuje lastne predpone prek ponudnika prenosa ali zaščite. To je najčistejša metoda za operaterje, vendar zahteva omrežne spretnosti.
Izbirna merila
Pri izoliranem igralnem strežniku se proxy pogosto najhitreje uvede. Za celotno infrastrukturo postajata GRE ali BGP bolj pomembna. Izbira je odvisna tudi od IP-jev, usmerjanja in kritičnosti.
Izogibajte se napakam
Ne izpostavljajte pravega IP-ja, spremljajte poti, testirajte MTU, dokumentirajte pravila požarnega zidu in ohranite načrt za povrnitev v primeru napačne konfiguracije.
Zaključek
Najboljši pristop je, da začnete pri pravem simptomu, preverite tehnične vzroke, nato izberete zaščito, prilagojeno protokolu in skupnosti. Učinkovita rešitev mora varovati brez poslabšanja uporabniške izkušnje.