Tecnología Anti-DDoS diseñada para redes en producción

Peeryx Network coloca sus servidores de filtrado en la entrada de la red, en puntos de presencia preparados para recibir el tráfico antes de que llegue a la infraestructura protegida. El tráfico atraviesa la capa de mitigación en modo bridge, lo que permite filtrar sin imponer lógica aplicativa pesada ni complejidad innecesaria al cliente.

Este modelo protege distintos casos de uso: tránsito IP protegido, prefijos BGP, túneles GRE/IPIP/VXLAN, reverse proxy gaming, servidores dedicados e infraestructuras sensibles.

Peeryx utiliza procesamiento de paquetes basado en DPDK en su arquitectura de mitigación. El rendimiento depende del software desplegado, las reglas activas, el tamaño de los paquetes y la distribución del tráfico.

La CPU, la tarjeta de red, el ancho de banda PCIe, la ubicación NUMA y las colas de recepción limitan el reenvío. La velocidad de un puerto o el número de núcleos no demuestra la capacidad de filtrado de un servidor. Valide Gbit/s y Mpps conjuntamente con paquetes representativos, tráfico legítimo, funciones activadas y un límite explícito de pérdida. La telemetría histórica de la red no es un benchmark reproducible por servidor.

Un filtrado Anti-DDoS demasiado genérico puede bloquear jugadores, romper aplicaciones en tiempo real o afectar protocolos de negocio. Peeryx usa análisis de comportamiento: puertos, protocolos, volúmenes habituales, tamaños de paquetes, destinos y variaciones normales del servicio.

Cuando empieza un ataque, la mitigación compara el tráfico entrante con el comportamiento esperado. Las reglas se ajustan para bloquear suficiente ataque conservando el tráfico útil, incluso cuando el atacante intenta imitar parte del tráfico legítimo.

Peeryx combina tránsito upstream y filtrado local. La resiliencia depende de rutas independientes y operativas, y de la capacidad restante tras un fallo; los puntos de presencia previstos no aportan capacidad ya en servicio.

Los 15 Tbps+ anunciados se refieren a capacidad disponible mediante proveedores upstream. Es capacidad de red compartida, no una reserva dedicada al cliente ni una medida del filtrado local propiedad de Peeryx. Siguen aplicándose los límites del puerto, la entrega de tráfico limpio y las políticas de mitigación upstream.

Cuando se detecta un ataque, Peeryx puede generar automáticamente reglas BGP FlowSpec que apuntan a las características observadas: protocolo, puertos, flags TCP, longitudes de paquetes o destinos afectados.

Una instrucción FlowSpec solo surte efecto si el proveedor la acepta y sus equipos instalan una acción compatible. Verifique qué tráfico legítimo coincide con la regla, observe su efecto y defina cuándo retirarla. Una sesión BGP establecida no demuestra por sí sola que el filtrado esté activo.

Marsella es la ubicación actualmente declarada en servicio. Confirme el punto de entrega y las conexiones disponibles para su servicio antes de planificar el despliegue.

La latencia depende de las rutas reales de ida y vuelta, el peering y la congestión. Mídala desde sus usuarios y su servidor de origen, tanto en operación normal como durante la mitigación; la proximidad geográfica no establece una garantía de latencia.

Las ofertas públicas de proxy inverso cubren FiveM y Minecraft Java. Deben revisarse las versiones compatibles, la entrega al origen, los puertos expuestos y los posibles endpoints de administración o web para el servicio elegido.

El filtrado de red y los módulos específicos de protocolo tienen alcances diferentes. Otros juegos o aplicaciones requieren un estudio de compatibilidad; disponer de un módulo en el catálogo de filtrado no significa que esté activado o incluido en todas las ofertas. No implica un filtrado L7 genérico ni una protección universal contra bots.

Después de la mitigación automática, Peeryx puede aplicar una capa de firewall post-filtrado. Sirve para bloquear puertos inútiles, limitar flujos concretos, proteger la administración o adaptar reglas a una infraestructura precisa.

Esta capa refuerza la seguridad sin sustituir la mitigación: actúa cuando el tráfico ya ha sido limpiado por la protección Anti-DDoS.

La mejor protección Anti-DDoS es la que el usuario final no nota. Peeryx busca preservar baja latencia, menos falsos positivos, estabilidad de red y continuidad de servicio incluso durante los ataques.

La tecnología analiza, ajusta y protege en tiempo real. No es solo una promesa de capacidad; está diseñada para entregar tráfico realmente utilizable.