Anti-DDoS-Technologie für produktive Netzwerke

Peeryx Network platziert Filterserver am Netzwerkeingang, auf Points of Presence, die Traffic empfangen, bevor er die geschützte Infrastruktur erreicht. Der Traffic durchläuft die Mitigation-Schicht im Bridge-Modus, wodurch Filterung ohne schwere Applikationslogik oder unnötige Komplexität auf Kundenseite möglich ist.

Dieses Modell schützt viele Einsatzfälle: geschützter IP-Transit, BGP-Präfixe, GRE/IPIP/VXLAN-Tunnel, Gaming-Reverse-Proxy, dedizierte Server und sensible Infrastrukturen.

Peeryx setzt in seiner Mitigationsarchitektur auf DPDK-basierte Paketverarbeitung. Die Leistung hängt von der eingesetzten Software, aktiven Regeln, Paketgrößen und Verkehrsverteilung ab.

CPU, Netzwerkkarte, PCIe-Bandbreite, NUMA-Zuordnung und Empfangsqueues begrenzen die Weiterleitung. Portgeschwindigkeit und CPU-Kernzahl belegen keine Filterleistung pro Server. Prüfen Sie Gbit/s und Mpps gemeinsam mit repräsentativen Paketen, legitimem Verkehr, aktivierten Funktionen und einer klaren Paketverlustgrenze. Historische Netztelemetrie ist kein reproduzierbarer Benchmark eines einzelnen Servers.

Zu generische Anti-DDoS-Filterung kann Spieler blockieren, Echtzeitanwendungen beschädigen oder geschäftliche Protokolle stören. Peeryx nutzt Verhaltensanalyse: genutzte Ports, Protokolle, übliche Volumen, Paketgrößen, Ziele und normale Service-Schwankungen.

Wenn ein Angriff beginnt, vergleicht die Mitigation den eingehenden Traffic mit dem erwarteten Verhalten. Regeln werden angepasst, um genug Angriffstraffic zu blockieren und zugleich nützlichen Traffic zu erhalten, selbst wenn der Angreifer legitimen Traffic teilweise imitiert.

Peeryx verbindet Upstream-Transit mit lokaler Filterung. Ausfallsicherheit hängt von unabhängigen, funktionierenden Pfaden und der nach einem Ausfall verbleibenden Kapazität ab. Geplante Standorte sind keine bereits verfügbare Kapazität.

Die genannten 15 Tbps+ beziehen sich auf Kapazität bei Upstream-Anbietern. Diese Netzkapazität wird gemeinsam genutzt; sie ist weder eine dedizierte Kundenreservierung noch ein Messwert eigener lokaler Filterleistung. Kundenport, Übergabe des bereinigten Verkehrs und Upstream-Mitigation setzen weitere Grenzen.

Wenn ein Angriff erkannt wird, kann Peeryx automatisch BGP-FlowSpec-Regeln erzeugen, die auf beobachtete Merkmale abzielen: Protokoll, Ports, TCP-Flags, Paketlängen oder betroffene Ziele.

Eine FlowSpec-Anweisung wirkt nur, wenn der Anbieter sie akzeptiert und seine Weiterleitungstechnik eine unterstützte Aktion installiert. Prüfen Sie den Match gegen legitimen Verkehr, beobachten Sie die Wirkung und legen Sie Rücknahmekriterien fest. Eine aufgebaute BGP-Sitzung allein belegt keine aktive Filterung.

Marseille ist der derzeit als betriebsbereit ausgewiesene Standort. Bestätigen Sie Übergabepunkt und verfügbare Anbindungen für Ihren Dienst vor der Bereitstellung.

Latenz hängt von tatsächlichem Hin- und Rückweg, Peering und Überlastung ab. Messen Sie aus den Netzen Ihrer Nutzer und vom Ursprungsserver aus, im Normalbetrieb und während der Mitigation. Geografische Nähe allein ist keine Latenzgarantie.

Die öffentlichen Reverse-Proxy-Angebote umfassen FiveM und Minecraft Java. Unterstützte Versionen, Weiterleitung zum Ursprungsserver, offene Ports sowie Verwaltungs- und Webendpunkte müssen zum gewählten Dienst passen.

Netzfilter und protokollspezifische Module haben unterschiedliche Einsatzbereiche. Andere Spiele oder Anwendungen erfordern eine Kompatibilitätsprüfung. Ein Modul im Filterkatalog ist nicht automatisch in jedem Angebot enthalten oder aktiviert. Daraus folgt weder generischer L7-Schutz noch eine universelle Bot-Abwehr.

Nach der automatischen Mitigation kann Peeryx eine Post-Filtering-Firewall anwenden. Sie dient dazu, ungenutzte Ports zu blockieren, bestimmte Flows zu begrenzen, Administrationsdienste zu schützen oder Regeln an eine konkrete Infrastruktur anzupassen.

Diese Schicht verstärkt die Sicherheit, ersetzt aber nicht die Mitigation: Sie greift, nachdem der Traffic bereits durch den Anti-DDoS-Schutz gereinigt wurde.

Der beste Anti-DDoS-Schutz ist der, den Endnutzer nicht bemerken. Peeryx zielt auf niedrige Latenz, weniger False Positives, Netzwerkstabilität und Dienstkontinuität auch während Angriffen.

Die Technologie analysiert, passt sich an und schützt in Echtzeit. Sie ist nicht nur ein Kapazitätsversprechen, sondern auf wirklich nutzbaren Traffic ausgelegt.