Cutter 8
$ 32.3 /month
총 US$96.90 · 5% 할인
- vCPU
- 4 × 전용
- RAM
- 8 GB
- 저장 공간
- 160 GB NVMe SSD
- 전송량
- 10 TB
- IPv4 / IPv6
- 1 / /64 routed
솔루션
항시 작동하는 트래픽 세척 기능을 갖춘 DDoS 보호 VPS 호스팅
Cutter 8 · $34/moClipper 16 · $92/mo
간단한 답변
DDoS 보호는 공격이 시작된 후에 작동하는 것이 아니라 항상 켜져 있고 인스턴스의 업스트림에 있어야 의미가 있습니다. 공격이 시작된 후 작동하는 완화 조치는 이미 다운된 후에나 개입하게 됩니다. OnionVPS는 모든 요금제에 최대 12Tbps의 L3/L4 엣지 세척 기능을 포함하며, 선택적으로 L7 필터링도 제공합니다. 가장 많이 공격받는 워크로드는 게임 서버로, 다른 곳에서는 바로 여기에 "보호"를 업그레이드로 판매하고 있습니다.
필요한 것
| 리소스 | 실제로 필요한 것 |
|---|---|
| 완화 | 감지 시 작동하는 것이 아니라 엣지에서 항상 작동하는 L3/L4 |
| 용량 | 기가비트가 아닌 테라비트 단위의 여유 용량 |
| L7 | HTTP 플러드에 대응하는 선택적 애플리케이션 계층 필터링 |
| 동작 방식 | 널 라우팅이 아닌 필터링 — 널 라우팅은 공격자가 이기는 것입니다 |
추천 요금제
Clipper 16
$ 87.4 /month
총 US$262.20 · 5% 할인
- vCPU
- 8 × 전용
- RAM
- 16 GB
- 저장 공간
- 400 GB NVMe Gen4 SSD
- 전송량
- 30 TB
- IPv4 / IPv6
- 1 / /64 routed
Clipper 32
$ 165.3 /month
총 US$495.90 · 5% 할인
- vCPU
- 12 × 전용
- RAM
- 32 GB
- 저장 공간
- 800 GB NVMe Gen4 SSD
- 전송량
- 40 TB
- IPv4 / IPv6
- 1 / /64 routed
추천 위치
이 워크로드에서 가장 중요한 결정은 일반적으로 위치입니다 — 대기 시간이 지배적이거나, 관할권이 중요하기 때문입니다.
이용 이유: OnionVPS
- $4 요금제를 포함한 모든 요금제에 최대 12Tbps의 세척 용량이 포함됩니다.
- 널 라우팅이 아닌 필터링을 수행합니다. 공격 중에도 IP는 계속 연결 가능한 상태를 유지합니다.
- 일반 필터가 제대로 처리하지 못하는 UDP 프로토콜을 위한 게임 맞춤 프로필입니다.
- 공격 트래픽에 대한 초과 요금이 없습니다. 다른 사람의 패킷에 대해 비용을 청구하지 않습니다.
설정 방법
-
세척 기능이 활성화된 리전에 배포하세요
모든 핵심 리전에 전체 필터링 스택이 갖추어져 있습니다.
-
원본 IP를 절대 공개하지 마세요
대부분의 성공적인 공격은 정교한 기술이 아니라 원본 IP 유출에서 시작됩니다.
-
HTTP를 서비스한다면 L7 필터링을 추가하세요
L7 플러드는 일반 트래픽처럼 보이기 때문에 다른 필터가 필요합니다.
-
애플리케이션 레벨에서도 속도를 제한하세요
엣지 세척은 볼륨을 막아줍니다. 애플리케이션은 비용이 비싼 요청을 스스로 막아야 합니다.
-
런북을 준비하세요
첫 공격이 발생하기 전에 담당자와 변경 사항을 알아두어야 합니다. 공격 중에는 알아낼 수 없습니다.
자주 묻는 질문
DDoS 보호는 포함되나요, 아니면 별도인가요?
항시 작동하는 L3/L4 세척 기능은 $4 Skiff 1을 포함한 모든 요금제에 포함됩니다. 애플리케이션 계층 L7 필터링만 유료 애드온입니다.
공격 중에 제 IP를 널 라우팅하나요?
필터링이 우선입니다. 널 라우팅은 공격자가 목표를 달성했음을 의미합니다. 우리는 공격이 다른 고객에게 피해를 주지 않고 엣지가 흡수할 수 있는 한도를 초과할 때만 널 라우팅하며, 그때 알려드립니다.
DDoS 보호는 지연 시간을 증가시키나요?
정상 작동 중에는 밀리초 단위의 일부에 불과합니다. 트래픽은 공격이 시작될 때 전환되는 것이 아니라 지속적으로 세척 계층을 통과하므로 장애 조치 스파이크도 없습니다.