Cookies necesarias
Requisitos de despliegue
Protección DDoS para hosting y proveedores de servidores
Un cliente atacado no debería convertir todo un rack o clúster de virtualización en una caída inexplicable. Identifique recursos compartidos, políticas de cada cliente y punto de entrada del tráfico protegido.
Empiece por los límites que el cliente no ve
- Un cuello de botella común tras huéspedes aislados
- Aislar VM no separa la capacidad del enlace, las colas de la NIC o el hipervisor. Un host puede agotar el procesamiento de paquetes con una gráfica de ancho de banda modesta. Distinga observaciones de interfaz física, host y huésped.
- Cargas diferentes en una misma red
- VPN, correo, juegos y web pública no tienen los mismos patrones legítimos. Una regla general puede sustituir sobrecarga por falsos positivos. Defina el prefijo o servicio afectado y quién aprueba los cambios.
- Responsabilidades en la cadena de reventa
- Hoster, cliente final y upstream pueden controlar distintas partes de direcciones, rutas e incidentes. Acuerde quién valida anuncios, comunica falsos positivos y confirma la restauración al cliente.
Elija quién opera la capa de filtrado
Un servicio de red protegido puede entregarse al borde del hosting. Los operadores con equipo adecuado también pueden estudiar Defense Fabric para filtrado local. Licencia, transporte y servicio al cliente siguen siendo responsabilidades separadas.
Proteja la entrada compartida
Defina prefijos o extremos públicos, ancho de banda entregado y alcance de la protección upstream.
Aplique una política local con responsable
Si necesita filtrado local, valide hardware, disposición de puertos, reparto de tráfico y reglas elegidas.
Valide la experiencia del cliente
Pruebe conexiones reales de las cargas compatibles y conserve una vuelta a la política anterior.
Secuencia ilustrativa. La oferta y el acta de aceptación definen el servicio entregado.
Preguntas que cambian el diseño
- ¿Prefiere entrega gestionada u operar sus propios servidores de filtrado?
- Compare el alcance operativo, no solo precios de licencia y tránsito. El filtrado local exige hardware compatible, mantenimiento, observación y respuesta acordada.
- ¿Qué tráfico puede cruzar varios nodos de filtrado?
- Defina entrada, retorno, responsabilidad del estado y conmutación. Añadir nodos o interfaces no aporta por sí solo capacidad útil tras perder un nodo.
- ¿Cómo se distinguirán los clientes en la operación?
- Mantenga una relación actualizada entre prefijos o extremos autorizados, responsable del servicio y política. Úsela en incidentes; una dirección compartida o regla amplia no identifica necesariamente a un solo cliente.
Pruebe una mezcla representativa de servicios alojados
- Registre conexiones exitosas de los servicios que realmente vende, incluidos usos con direcciones de origen compartidas.
- Observe colas del host, pérdidas, contadores de reglas y éxito de aplicación durante el mismo intervalo.
- Pruebe reversión de política y camino de respaldo acordados, y confirme después la continuidad de clientes no afectados.
Preguntas sobre este despliegue
¿La licencia Defense Fabric incluye tránsito protegido y servidores?
No. Hardware compatible, alojamiento y transporte se presupuestan aparte. Cualquier servicio de red opcional de Peeryx aparece como componente separado.
¿Un perfil de juego cubre todas las aplicaciones alojadas?
No. Use funciones documentadas para el protocolo real y pruebe tráfico legítimo. FiveM y Minecraft Java requieren su propia revisión de compatibilidad.