Üretim ağları için geliştirilmiş Anti-DDoS teknolojisi

Peeryx Network, korunan altyapıya ulaşmadan önce trafiği almak için tasarlanmış varlık noktalarına, ağ kenarına filtreleme sunucuları yerleştirir. Trafik, müşteri tarafında ağır uygulama mantığı veya gereksiz karmaşıklık getirmeden filtrelemeyi sağlayan köprü modunda mitigasyon katmanını geçer.

Bu model birçok kullanım durumunu korur: korumalı IP transit, BGP önekleri, GRE/IP/VXLAN tünelleri, oyun ters proxy, özel sunucular ve hassas altyapı.

Peeryx, mitigasyon mimarisinde DPDK tabanlı paket işleme kullanır. Performans; kurulu yazılıma, etkin kurallara, paket boyutlarına ve trafik dağılımına bağlıdır.

CPU, ağ kartı, PCIe bant genişliği, NUMA yerleşimi ve alım kuyrukları iletimi sınırlar. Port hızı veya işlemci çekirdeği sayısı, bir sunucunun filtreleme kapasitesini kanıtlamaz. Gbit/s ve Mpps değerlerini temsilî paketler, meşru trafik, etkin özellikler ve açık bir paket kaybı sınırıyla birlikte doğrulayın. Geçmiş ağ telemetrisi, sunucu başına tekrarlanabilir bir performans testi değildir.

Aşırı jenerik Anti-DDoS filtreleme, oyuncuları engelleyebilir, gerçek zamanlı uygulamaları bozabilir veya iş protokollerini bozabilir. Peeryx davranışsal analiz kullanır: kullanılan portlar, protokoller, olağan hacimler, paket boyutları, varış noktaları ve normal hizmet varyasyonları.

Bir saldırı başladığında, mitigasyon gelen trafiği beklenen davranışla karşılaştırır. Kurallar, saldırgan meşru trafiğin bir kısmını taklit etmeye çalışırken bile yararlı trafiği korurken saldırıyı yeterince engelleyecek şekilde ayarlanır.

Peeryx, upstream transit ile yerel filtrelemeyi birleştirir. Dayanıklılık, bağımsız ve çalışan yollara ve bir arızadan sonra kalan kapasiteye bağlıdır; planlanan erişim noktaları henüz hizmette olan kapasite sayılmaz.

Duyurulan 15 Tbps+, upstream sağlayıcılar üzerinden kullanılabilen kapasiteyi ifade eder. Bu, paylaşılan ağ kapasitesidir; müşteriye ayrılmış bir rezervasyon veya Peeryx’in sahip olduğu yerel filtreleme kapasitesinin ölçümü değildir. Müşteri portu, temiz trafik teslimi ve upstream mitigasyon politikaları sınırlamalar getirmeye devam eder.

Bir saldırı tespit edildiğinde Peeryx, gözlemlenen özellikleri hedefleyen BGP FlowSpec kurallarını otomatik olarak üretebilir: protokol, portlar, TCP bayrakları, paket uzunlukları veya etkilenen hedefler.

Bir FlowSpec talimatı ancak sağlayıcı tarafından kabul edilirse ve iletim ekipmanı desteklenen bir eylemi kurarsa etkili olur. Kuralın meşru trafikle eşleşmesini kontrol edin, etkisini izleyin ve geri çekme koşullarını belirleyin. Kurulmuş bir BGP oturumu tek başına filtrelemenin etkin olduğunu kanıtlamaz.

Marsilya, şu anda hizmette olduğu bildirilen konumdur. Kurulumu planlamadan önce hizmetinizin teslim noktasını ve kullanılabilir bağlantılarını doğrulayın.

Gecikme; gerçek gidiş ve dönüş yollarına, peering bağlantılarına ve yoğunluğa bağlıdır. Kullanıcılarınızdan ve kaynak sunucunuzdan, hem normal çalışmada hem de mitigasyon sırasında ölçün. Coğrafi yakınlık tek başına gecikme garantisi oluşturmaz.

Halka açık reverse proxy teklifleri FiveM ve Minecraft Java’yı kapsar. Seçilen hizmet için desteklenen sürümler, kaynak sunucuya teslim, açık portlar ve varsa yönetim veya web uç noktaları incelenmelidir.

Ağ filtreleme ile protokole özel modüllerin kapsamları farklıdır. Diğer oyunlar veya uygulamalar uyumluluk incelemesi gerektirir. Bir modülün filtreleme kataloğunda yer alması, her teklifte etkin ya da dahil olduğu anlamına gelmez. Genel L7 filtreleme veya evrensel bot koruması vaat edilmez.

Otomatik mitigasyon işleminden sonra Peeryx, filtreleme sonrası bir firewall katmanı uygulayabilir. Kullanılmayan limanları engelleyebilir, belirli akışları sınırlayabilir, yönetim hizmetlerini koruyabilir veya kuralları kesin bir altyapının kısıtlamalarına uyarlayabilir.

Bu katman, hafifletmeyi değiştirmeden güvenliği güçlendirir: Trafik zaten Anti-DDoS koruması tarafından temizlendikten sonra hareket eder.

En iyi Anti-DDoS koruması, kullanıcıların fark etmediği tek uç korumadır. Peeryx, saldırılar sırasında bile düşük gecikme süresini, daha az yanlış pozitifliği, ağ istikrarını ve hizmet sürekliliğini korumayı amaçlamaktadır.

Teknoloji gerçek zamanlı olarak analiz eder, ayarlar ve korur. Sadece bir kapasite vaadi değil; aslında kullanılabilir olan trafiği iletmek için tasarlanmıştır.