Capa 3 / 4 · Volumétrico
Scrubbing anycastAbsorción anycast en cada PoP. Detección automática en menos de 2 segundos para ataques SYN, UDP-flood, amplificación (NTP, DNS, Memcached) y reflexión.
1 Tbps de scrubbing DDoS anycast, 150+ Gbps de tránsito Tier-1 combinado, peering con los principales IX europeos — todo terminado en jurisdicciones elegidas por sus precedentes de libertad de expresión. Cada IP en cada plan es dual-stack, protegida contra DDoS y lista para BYOIP.
Cómo son realmente las tuberías y los scrubbers — números, no marketing.
Capacidad de scrubbing L3/L4 en cuatro PoPs. Reglas L7 disponibles bajo demanda.
Tránsito IP Tier-1 agregado en cinco operadores upstream diversos.
Peering directo en AMS-IX, DE-CIX, LINX, FICIX, BIX y SwissIX.
Cada servidor viene dual-stack. /64 por defecto, /48 en el Citadel insignia.
Upstreams combinados elegidos por su diversidad — cinco ASN diferentes transportan tráfico para cada ubicación, con conmutación por error automática si uno se degrada.
Tránsito Tier-1 con diversidad de operadores y ponderación BGP ajustada para priorizar la latencia en nuestro lado y el precio en el desbordamiento upstream. Cada DC tiene ≥ 3 activos.
AS3257AS2914AS174AS3356AS1299AS1299Hacemos peering directo en los IX Tier-1 europeos — el tráfico hacia/desde Netflix, Cloudflare, Google, Hetzner, OVH y la mayoría de hiperscaladores no toca el tránsito de pago en absoluto.
NLDEUKFIHUCHLos ataques volumétricos, de protocolo y de capa de aplicación se absorben en el borde antes de que lleguen a tu servidor. Sin activación manual, sin tarifa por incidente, sin letra pequeña de "uso justo".
Absorción anycast en cada PoP. Detección automática en menos de 2 segundos para ataques SYN, UDP-flood, amplificación (NTP, DNS, Memcached) y reflexión.
Reglas L7 opcionales en Bastion y superiores — límites de velocidad, desafíos JS, flujos captcha y filtrado de huellas de bots. Plantillas listas para autenticación, pago y salas de juego.
Bloquea o limita por país, ASN, lista de IPs maliciosas conocidas o una lista de prefijos personalizada que subas desde el panel. Cada regla se aplica en el borde en < 60 s.
Control sobre tu prefijo, tus anuncios y tu DNS inverso — sin tickets.
Cada servidor incluye un /64 por defecto y un /48 en Citadel. DNS inverso editable por host desde el panel.
En Fortress y Citadel aceptamos sesiones BGP desde tu ASN para IPv4 /24 o más largo y cualquier prefijo IPv6. Envía el LOA + objeto IRR y entra en producción en 2 – 3 días.
Comunidades BGP conocidas: prepend por región, despreferenciar un operador, blackhole a un prefijo, desviar del tránsito durante la congestión del IX. La referencia completa se firma en el correo de bienvenida cuando se aprovisiona una sesión BGP.
Todas las sesiones upstream y de peer están validadas por RPKI y filtradas por IRR. Las fugas de rutas desde tu AS se detectan antes de que salgan de nuestra red; los secuestros dirigidos a ti se descartan.
Sin intermediarios de marketing entre tú y nuestra red — ejecuta traceroutes, consultas BGP y pruebas de ping directamente desde nuestros PoPs.
Traceroute, ping, MTR y BGP show ip bgp desde cada uno de nuestros 4 PoPs. IPv4 e IPv6. Sin inicio de sesión requerido, sin límite de velocidad para uso interactivo.
route / route6 y el ASN de origen. Aprovisionaremos una sesión BGP, aceptaremos tu prefijo (mínimo /24 IPv4, cualquier IPv6) y lo anunciaremos desde nuestro borde. El tiempo de activación habitual es 2 – 3 días hábiles.cs:100:carrier), prepend regional (cs:200:region), blackhole selectivo (cs:666:prefix). Saliente: no-export, do-not-advertise-to-$peer y enrutamiento geográfico. La referencia completa se envía, firmada con PGP, cuando se aprovisiona una sesión BGP./48. Proporcionaremos un endpoint NAT64/DNS64 al que puedes apuntar los resolutores, para que los servicios heredados solo IPv4 sigan resolviendo.bitvps. predeterminado. Los cambios se propagan globalmente en menos de 5 minutos, y las actualizaciones masivas (hasta 1000 PTR) son compatibles en un solo envío.BYOIP, interconexiones, VLANs privadas, configuración de ASN, acuerdos solo de tránsito — todo cotizado por proyecto.