BGP- en transit-resources
FlowSpec, blackhole, beschermde transit, GRE, VXLAN en handoff.
Content aan aanbiedingen koppelen
De blog moet teruglinken naar sterke servicepagina’s om redactionele autoriteit om te zetten in gekwalificeerde leads.
IP-transit
Beschermde IP-transit met BGP, schone teruglevering en operator-compatibiliteit.
DDoS-bescherming
Pillar-pagina om mitigatie, saturatie en beschermingsmodellen uit te leggen.
Router-VM Anti-DDoS
Router-VM voor klanten die hun eigen XDP-, eBPF- of routinglogica willen behouden.
Dedicated server Anti-DDoS
Beschermde dedicated server om je eigen filteringstack achter de volumetrische laag te bouwen.
Infrastructuur
Inzicht in architectuur, handoff en high-PPS-keuzes.
Netwerk Blog
Resources over XDP, DPDK, high PPS en netwerkarchitectuur.
Peering vs transit bij DDoS: wat verandert er echt tijdens een aanval?
Peering en IP-transit gedragen zich niet hetzelfde onder DDoS-druk. Deze gids legt routing, capaciteit, kosten en operatie uit voor beschermde netwerken.
Artikel lezenMulti-upstream DDoS-bescherming: waarom één transitprovider zelden genoeg is
Een multi-upstream DDoS-ontwerp combineert meerdere transitproviders, BGP-policy en mitigatielagen om single points of failure te beperken. Deze gids legt uit wat het oplost en wat niet.
Artikel lezenUpstream filtering tegen DDoS: aanvalstraffic stoppen vóór uw infrastructuur verzadigt
Upstream DDoS-filtering beschermt een dienst voordat de aanval de klantpoort, firewall of server bereikt. Deze gids legt uit wanneer het nuttig is, hoe het verschilt van blackholing en hoe u het combineert met clean traffic delivery.
Artikel lezenIP-transit latency: hoe routing, PoPs en Anti-DDoS performance beïnvloeden
IP-transit latency gaat niet alleen over afstand. BGP-keuzes, PoP-locatie, retourpad, tunnels en mitigatieontwerp bepalen de ervaring van een beschermde dienst.
Artikel lezenHoe BGP werkt: prefixes, AS paths, routingbeslissingen en DDoS-impact
BGP laat netwerken bereikbaarheid aan elkaar aankondigen. Prefixes, AS paths, communities en routevoorkeur zijn essentieel bij protected transit.
Artikel lezenBGP Blackhole vs BGP FlowSpec: het juiste DDoS-filter kiezen
Blackhole redt capaciteit door een bestemming op te offeren. FlowSpec filtert preciezer wanneer regels kort, meetbaar en omkeerbaar zijn.
Artikel lezenAnycast DDoS-bescherming: wanneer het helpt en wanneer niet
Anycast verdeelt verkeer naar meerdere PoP’s, maar is geen magisch schild. Clean delivery na mitigatie bepaalt latency en stabiliteit.
Artikel lezenRoute hijacking en DDoS: hoe een BGP-incident uitval veroorzaakt
Een route hijack kan verkeer omleiden, onderscheppen of blackholen vóór het je infrastructuur bereikt. DDoS-planning moet routing security meenemen.
Artikel lezenBGP FlowSpec pakketlengte-filtering: wanneer regels op grootte helpen
Filtering op pakketlengte kan repetitieve floods met stabiele groottes verwijderen, vooral UDP-reflection of garbage traffic. Het wordt gevaarlijk wanneer legitieme protocollen hetzelfde grootteprofiel delen.
Lees het artikelBGP FlowSpec TCP flags: SYN, ACK en RST gebruiken zonder echte traffic te breken
TCP-flags kunnen FlowSpec-regels preciezer maken tegen SYN-, ACK- of RST-floods, maar worden riskant wanneer state, asymmetrische routing en legitiem protocolgedrag worden genegeerd.
Lees het artikelBGP FlowSpec beperkingen: wat het kan filteren en waar het gevaarlijk wordt
BGP FlowSpec is krachtig voor upstreamontlasting, maar geen volledige mitigatie-engine. Grenzen zitten in state, context, providerondersteuning, regelbereik en false positives.
Lees het artikelDDoS-bescherming via VXLAN of IPIP: wanneer gebruik je wat
Praktische gids om VXLAN of IPIP te kiezen in een Anti-DDoS-architectuur: clean traffic, MTU, routing, tunnels en operatie.
Artikel lezenBGP, GRE, IPIP of VXLAN: welke methode kies je om schone traffic te ontvangen?
Gids voor beschermde IP-transit om te kiezen tussen BGP, GRE, IPIP, VXLAN of cross-connect na Anti-DDoS-mitigatie.
Artikel lezenBGP Flowspec voor DDoS: nuttig of gevaarlijk?
Wat Flowspec goed doet, de beperkingen en hoe je het schoon in een multi-layer strategie gebruikt.
Lees het artikelBeschermde IP-transit: het model begrijpen
Linksaturatie, 95e percentiel, blackholing, asymmetrische routing en schone traffic delivery als basis vóór u aanbieders vergelijkt.
Lees het artikelLatency, asymmetrie en levering van schoon verkeer
Waarom traffic path, lokale egress en handoff-model net zo belangrijk zijn als ruwe mitigatiecapaciteit.
Artikel lezenOperator-aankoopchecklist voor Anti-DDoS en beschermde transit
Een praktische checklist voor hosters, operators en technische kopers die Anti-DDoS-providers, handoffmodellen en beschermde-transitaanbiedingen vergelijken.
Artikel lezenSchoon handoff-ontwerp na DDoS-mitigatie
Schone traffic delivery heeft alleen waarde als de handoff leesbaar, ondersteunbaar en afgestemd op de klanttopologie blijft.
Artikel lezenSpreek met een engineer
FlowSpec, blackhole, beschermde transit, GRE, VXLAN en handoff.