Scrubbing-Center-ArchitekturVeröffentlicht am 9. Mai 2026Lesezeit: 14 Min.
Wie funktioniert ein DDoS Scrubbing Center vom Routing bis zum sauberen Traffic?
Ein Scrubbing Center arbeitet als Kette: Traffic anziehen, Flows analysieren, Angriff filtern und sauberen Traffic liefern.
Schritt 1
Traffic wird per BGP, Tunnel, Redirect oder Protected IP zur Mitigation gelenkt.
Schritt 2
Flows werden nach Volumen, PPS, Protokoll, Ports, Paketlänge und Verhalten klassifiziert.
Schritt 3
Sauberer Traffic wird über den passenden Handoff zurück zum Kunden geliefert.
Ein Scrubbing-Center funktioniert als Betriebskette: Traffic anziehen, beobachten, klassifizieren, filtern und sauberen Traffic zurückliefern.
Diese Kette muss verständlich bleiben, weil jeder Schritt ein anderes Problem erzeugen kann: unnötige Latenz, False Positives, Port-Sättigung, falscher Rückweg oder fehlende Sicht im Incident.
Schutzmodell
Wo Peeryx ansetzt
Ein Scrubbing Center arbeitet als Kette: Traffic anziehen, Flows analysieren, Angriff filtern und sauberen Traffic liefern.
Zuerst muss Traffic durch die Mitigation laufen. Bei BGP-Netzen geht das per Prefix-Announcement; bei einzelnen Servern über Protected IP oder Tunnel.
Die Anziehung muss zum Rückweg passen. Ein schlechtes Announcement kann eingehenden Traffic reinigen, aber Symmetrie, Logs oder Latenz erschweren.
2. Pakete beobachten und klassifizieren
Nach dem Eingang misst das System Bandbreite, PPS, Ports, Protokolle, Paketlängen und auffälliges Verhalten.
Ziel ist nicht blind schnelles Blocken, sondern das Signal zu finden, das Angriff und legitimen Traffic trennt. Im Gaming ist diese Nuance entscheidend.
3. Mitigationsregeln anwenden
Regeln können statisch, automatisch oder während des Angriffs erzeugt werden. Gute Entscheidungen bleiben präzise: Rauschen reduzieren, ohne den Dienst dauerhaft falsch zu blockieren.
Bei zu hohem Druck kann Upstream-Reduktion helfen, Ports und Filterserver in einem nutzbaren Bereich zu halten.
4. Sauberen Traffic zurückgeben
Nach dem Filtering muss legitimer Traffic zurück zur Produktion. Handoff kann Cross-Connect, GRE, IPIP, VXLAN, Router-VM oder Proxy sein.
Hier entscheidet sich oft die wahrgenommene Qualität: wenige Millisekunden, falsche MTU oder ein schlechter Rückweg können die Erfahrung verschlechtern.
5. Während des Angriffs betreiben
Ein nützliches Scrubbing-Center liefert verwertbare Informationen: was blockiert wird, was durchgeht, warum eine Regel existiert und wie sie angepasst wird.
Ohne Observability kann das Kundenteam Restangriff, Applikationsbug und zu aggressives Filtering nicht unterscheiden.
Routing-Kontrollen für Wie funktioniert ein DDoS Scrubbing Center vom Routing
Peeryx bevorzugt einen lesbaren Pfad: saubere Traffic-Anziehung, volumetrische Reduktion bei Bedarf, danach spezifischeres Filtering und kundengerechter Handoff.
So wird nicht nur Kapazität verkauft. Mitigation bleibt nutzbar für Netze, Hoster, Dedicated Server und Gaming-Dienste.
Fazit
Ein Scrubbing-Center funktioniert gut, wenn jeder Schritt kontrolliert ist: Traffic-Eingang, Angriffsbewertung, Filtering, Übergabe und Betrieb.
Diese vollständige Kette hält den Dienst online, nicht nur eine große beworbene Kapazitätszahl.
Ressourcen
Weiterführende Inhalte
Zum Vertiefen finden Sie hier weitere nützliche Seiten und Artikel.
Senden Sie Peeryx den zu schützenden Dienst, das gewünschte Übergabemodell und Ihre Latenzvorgaben. Daraus lässt sich eine konkrete Architektur mit Filterpunkt, sauberer Rückgabe und klaren Betriebsgrenzen ableiten.
