En esta página
Puntos clave
- Una fuente o fuentes distribuidasUn DoS intenta agotar un recurso desde pocas fuentes: ancho de banda, CPU, pila TCP, página de login o endpoint de…
- Puntos de saturación distintosImporta porque el primer elemento saturado no siempre es la aplicación.
- Protección según la topologíaPara un DoS simple pueden bastar reglas locales, rate limiting, hardening y monitorización.
Definición del problema
Un DoS intenta agotar un recurso desde pocas fuentes: ancho de banda, CPU, pila TCP, página de login o endpoint de consulta de un juego. Puede afectar al servicio, pero normalmente es más fácil de identificar y limitar.
Un DDoS añade distribución. El tráfico llega desde muchos orígenes o mediante reflexión, por lo que cada paquete aislado puede parecer legítimo. El resultado visible es saturación, timeouts o agotamiento de estados antes de poder bloquear fuentes una a una.
Por qué importa la diferencia
Importa porque el primer elemento saturado no siempre es la aplicación. Puede ser el enlace, un router, una tabla de estados, un balanceador, el stack de red o el proxy del juego. Si la capa equivocada responde, los usuarios legítimos siguen sin acceso.
Quien compra protección debe preguntar dónde se filtra. Si la mitigación ocurre después de llenar el enlace, el servicio seguirá caído. Si se hace aguas arriba y se entrega tráfico limpio, la continuidad es mucho más realista.
Soluciones posibles
Para un DoS simple pueden bastar reglas locales, rate limiting, hardening y monitorización. Son herramientas útiles, pero no sustituyen una estrategia DDoS para infraestructura expuesta.
Para DDoS, el modelo debe ajustarse al servicio: tránsito IP protegido para redes y prefijos, servidor dedicado o VPS protegido para reducir complejidad, y proxy gaming cuando el protocolo necesita filtrado específico y baja latencia.
- la diferencia DDoS/DoS importa porque la distribución de fuentes, la escala y el bloqueo no son iguales.
Caso concreto
Un proveedor de hosting puede ver primero un único VPS afectado. Si viene de una fuente, una ACL local puede bastar. Si aparecen miles de fuentes, suben los PPS y se atacan varios puertos, ya es un DDoS y hay que mitigar aguas arriba.
En FiveM o Minecraft, un DoS pequeño puede afectar a un endpoint. Un DDoS puede dejar el servidor activo internamente mientras los jugadores no pueden consultar estado, conectarse o completar el handshake.
Errores frecuentes
Comprar solo por Tbps es un error. La capacidad no explica los PPS, la precisión del filtrado, la entrega de tráfico limpio, la latencia ni la visibilidad operativa.
Bloquear demasiado también daña. Cerrar UDP o bloquear regiones enteras puede parecer protección, pero rompe servicios gaming y aplicaciones en tiempo real.
