Layer 3 / 4 · Volumetrisch
Anycast-ScrubbingAnycast-Absorption bei jedem PoP. Automatische Erkennung innerhalb von 2 Sekunden für SYN, UDP-Flood, Amplifikation (NTP, DNS, Memcached) und Reflektionsangriffe.
1 Tbps Anycast-DDoS-Scrubbing, 150+ Gbps gemischtem Tier-1-Transit, Peering mit den großen europäischen IXs — alles terminiert in Jurisdiktionen, die wegen ihrer Präzedenzfälle zur Meinungsfreiheit gewählt wurden. Jede IP bei jedem Tarif ist Dual-Stack, DDoS-geschützt und bereit für BYOIP.
Wie die Leitungen und die Scrubber tatsächlich aussehen — Zahlen, kein Marketing.
L3/L4-Scrubbing-Kapazität über vier PoPs. L7-Regeln auf Anfrage verfügbar.
Tier-1-IP-Transit aggregiert über fünf diverse Upstream-Carrier.
Direktes Peering bei AMS-IX, DE-CIX, LINX, FICIX, BIX und SwissIX.
Jede Box wird Dual-Stack geliefert. /64 standardmäßig, /48 beim Flaggschiff Citadel.
Gebündelte Upstreams für Diversität ausgewählt — fünf verschiedene ASNs übertragen Traffic für jeden Standort, mit automatischem Failover, wenn einer degradiert.
Carrier-diverser Tier-1-Transit mit BGP-Gewichtung für Latenz-zuerst auf unserer Seite und Preis bei Upstream-Überlauf. Jedes Rechenzentrum hat ≥ 3 davon aktiv.
AS3257AS2914AS174AS3356AS1299AS1299Wir peeren direkt an den europäischen Tier-1-IXs — Verkehr zu/von Netflix, Cloudflare, Google, Hetzner, OVH und den meisten Hyperscalern bleibt vollständig vom bezahlten Transit fern.
NLDEUKFIHUCHVolumetrische, Protokoll- und Anwendungsschicht-Angriffe werden am Edge absorbiert, bevor sie Ihren Server jemals erreichen. Kein Opt-in, keine Gebühr pro Vorfall, kein "Fair-Use"-Kleingedrucktes.
Anycast-Absorption bei jedem PoP. Automatische Erkennung innerhalb von 2 Sekunden für SYN, UDP-Flood, Amplifikation (NTP, DNS, Memcached) und Reflektionsangriffe.
Optionale L7-Regeln auf Bastion und höher — Ratenbegrenzungen, JS-Challenges, Captcha-Abläufe und Bot-Fingerabdruck-Filterung. Vorlagen fertig für Authentifizierung, Checkout und Spiel-Lobbys.
Verwerfen oder Ratenbegrenzen nach Land, ASN, bekannter Schad-IP-Liste oder einer benutzerdefinierten Präfixliste, die Sie vom Panel hochladen. Jede Regel wird in < 60 Sek. zum Edge gepusht.
Kontrolle über Ihr Präfix, Ihre Ankündigungen und Ihr Reverse-DNS — ohne Tickets.
Jeder Server wird mit einem gerouteten /64 standardmäßig und ein volles /48 auf Citadel. Reverse DNS pro Host vom Dashboard aus editierbar.
Auf Fortress und Citadel akzeptieren wir BGP-Sitzungen von Ihrem ASN für IPv4 /24 oder länger und jedes IPv6-Präfix. LOA + IRR-Objekt einsenden, in 2 – 3 Tagen live gehen.
Bekannte BGP-Communities: per Region prependen, einen Carrier depriorisieren, ein Präfix blackholen, bei IX-Stau vom Transit weglenken. Die vollständige Referenz wird in die Willkommens-E-Mail signiert, wenn eine BGP-Sitzung bereitgestellt wird.
Alle Upstream- und Peer-Sitzungen sind RPKI-validiert und IRR-gefiltert. Route-Leaks aus Ihrem AS werden abgefangen, bevor sie uns verlassen; an Sie gerichtete Hijacks werden verworfen.
Kein Marketing zwischen Ihnen und unserem Netzwerk — führen Sie Traceroutes, BGP-Lookups und Ping-Tests direkt von unseren PoPs aus.
Traceroute, Ping, MTR und BGP show ip bgp von jedem unserer 4 PoPs. IPv4 und IPv6. Kein Login erforderlich, keine Rate-Begrenzung für die interaktive Nutzung.
route / route6 Objekte und die Origin-ASN. Wir richten eine BGP-Session ein, akzeptieren Ihr Präfix (mindestens /24 IPv4, jedes IPv6) und kündigen es von unserem Edge an. Typische Inbetriebnahme beträgt 2 – 3 Werktage.cs:100:carrier), regionaler Prepend (cs:200:region), selektives Blackhole (cs:666:prefix). Ausgehend: no-export, do-not-advertise-to-$peer und geografische Steuerung. Vollständige Referenz wird PGP-signiert gesendet, wenn eine BGP-Sitzung bereitgestellt wird./48. Wir stellen einen NAT64/DNS64-Endpunkt bereit, auf den Sie Resolver richten können, sodass ältere nur-v4-Dienste weiterhin aufgelöst werden.bitvps. Suffix betreiben. Änderungen werden weltweit in unter 5 Minuten propagiert, und Massenaktualisierungen (bis zu 1000 PTRs) werden in einer einzigen Übermittlung unterstützt.BYOIP, Cross-Connects, private VLANs, ASN-Einrichtung, Transit-only-Deals — alles pro Projekt angeboten.