Technologie Anti-DDoS conçue pour les réseaux en production

Peeryx Network déploie ses serveurs de filtrage en entrée réseau, sur des points de présence pensés pour recevoir le trafic avant qu’il n’atteigne l’infrastructure protégée. Le trafic traverse la couche de mitigation en mode bridge, ce qui permet de filtrer sans imposer une logique applicative lourde ni ajouter de complexité inutile côté client.

Cette approche permet de protéger différents usages : transit IP protégé, préfixes BGP, tunnels GRE/IPIP/VXLAN, reverse proxy gaming, serveurs dédiés et infrastructures sensibles.

Peeryx utilise un traitement des paquets fondé sur DPDK dans son architecture de mitigation. Les performances dépendent du logiciel déployé, des règles actives, de la taille des paquets et de la répartition du trafic.

Le CPU, la carte réseau, la bande passante PCIe, le placement NUMA et les files de réception limitent tous le transfert. La vitesse d’un port ou le nombre de cœurs ne démontre pas la capacité de filtrage d’un serveur. Validez conjointement les Gbit/s et les Mpps avec des paquets représentatifs, du trafic légitime, les fonctions activées et une limite explicite de pertes. La télémétrie historique du réseau ne constitue pas un benchmark reproductible par serveur.

Un filtrage Anti-DDoS trop générique peut bloquer des joueurs, casser une application temps réel ou perturber un protocole métier. Peeryx privilégie une analyse comportementale : ports utilisés, protocoles, volumes habituels, tailles de paquets, destinations et variations normales du service.

Lorsqu’une attaque démarre, la mitigation compare le trafic entrant avec le comportement attendu. Les règles sont ajustées pour bloquer suffisamment l’attaque tout en conservant le trafic utile, même lorsque l’attaque tente d’imiter une partie du trafic légitime.

Peeryx associe transit amont et filtrage local. La résilience dépend de chemins indépendants qui fonctionnent et de la capacité restante après une panne ; les points de présence prévus ne constituent pas une capacité déjà en service.

Les 15 Tbps+ annoncés désignent la capacité disponible auprès des transitaires amont. Cette capacité réseau est partagée : elle ne constitue ni une réservation dédiée au client, ni une mesure du filtrage local détenu par Peeryx. Les limites du port client, la relivraison et les politiques de mitigation amont restent applicables.

Lorsqu’une attaque est détectée, Peeryx peut générer automatiquement des règles BGP FlowSpec ciblant les caractéristiques réellement observées : protocole, ports, flags TCP, longueurs de paquets ou destinations concernées.

Une instruction FlowSpec ne prend effet que si le transitaire l’accepte et si ses équipements installent une action compatible. Vérifiez la sélection du trafic légitime, observez l’effet de la règle et définissez son retrait. Une session BGP établie ne prouve pas à elle seule que le filtrage est actif.

Marseille est le site actuellement déclaré en service. Confirmez le point de livraison et les interconnexions disponibles pour votre offre avant de planifier le déploiement.

La latence dépend des chemins aller et retour réels, du peering et de la congestion. Mesurez-la depuis vos utilisateurs et votre origine, en fonctionnement normal et pendant la mitigation ; la proximité géographique ne suffit pas à établir une garantie.

Les offres publiques de reverse proxy couvrent FiveM et Minecraft Java. Les versions prises en charge, la relivraison vers l’origine, les ports exposés et les éventuelles interfaces d’administration ou web doivent être étudiés pour le service choisi.

Le filtrage réseau et les modules propres à un protocole ont des périmètres différents. Les autres jeux ou applications nécessitent une étude de compatibilité ; la présence d’un module au catalogue de filtrage ne signifie pas qu’il est activé ou inclus dans chaque offre. Elle ne garantit ni un filtrage L7 générique, ni une protection anti-bot universelle.

Après la mitigation automatique, Peeryx peut appliquer une couche de pare-feu post-filtrage. Elle sert à bloquer des ports inutiles, limiter certains flux, protéger l’administration ou adapter les règles aux contraintes d’une infrastructure précise.

Cette couche permet de renforcer la sécurité sans remplacer la mitigation : elle agit une fois que le trafic a déjà été nettoyé par la protection Anti-DDoS.

La meilleure protection Anti-DDoS est celle que l’utilisateur final ne remarque pas. Peeryx cherche à préserver une faible latence, un taux réduit de faux positifs, une bonne stabilité réseau et une continuité de service même pendant l’attaque.

La technologie analyse, ajuste et protège en temps réel. Elle n’a pas pour but de vendre une simple promesse de capacité, mais de livrer un trafic réellement utilisable.