لایه ۳/۴ · حجمی
پاکسازی anycastجذب anycast در هر PoP. تشخیص خودکار ظرف ۲ ثانیه برای SYN، UDP-flood، تقویت (NTP، DNS، Memcached) و حملات بازتاب.
1 Tbps از پاکسازی anycast DDoS، 150+ Gbps از ترانزیت Tier-1 ترکیبی، پیرینگ با IXهای اصلی اروپایی — همه در حوزههای قضایی انتخابشده برای سابقه آزادی بیان خاتمه مییابند. هر IP در هر پلان dual-stack، محافظتشده با DDoS و آماده BYOIP است.
لولهها و پاککنندهها واقعاً چگونه به نظر میرسند — اعداد، نه بازاریابی.
ظرفیت پاکسازی L3/L4 در چهار PoP. قوانین L7 در صورت تقاضا در دسترس.
ترانزیت IP Tier-1 جمعآوریشده در پنج اپراتور upstream متنوع.
پیرینگ مستقیم در AMS-IX، DE-CIX، LINX، FICIX، BIX و SwissIX.
هر باکس با dual-stack ارسال میشود. /64 بهصورت پیشفرض، /48 روی Citadel پرچمدار.
upstreamهای ترکیبی برای تنوع انتخابشده — پنج ASN مختلف ترافیک را برای هر مکان حمل میکنند، با failover خودکار در صورت تخریب یکی.
ترانزیت Tier-1 متنوع اپراتور با وزندهی BGP تنظیمشده برای اولویت تأخیر در طرف ما و قیمت در سرریز upstream. هر DC ≥ ۳ مورد از اینها را فعال دارد.
AS3257AS2914AS174AS3356AS1299AS1299مستقیماً در IXهای Tier-1 اروپایی پیر میکنیم — ترافیک به/از Netflix، Cloudflare، Google، Hetzner، OVH و بیشتر ابرها کاملاً از ترانزیت پرداختی دور میماند.
NLDEUKFIHUCHحملات حجمی، پروتکل و لایه برنامه در لبه جذب میشوند قبل از اینکه به سرور شما برسند. بدون opt-in، بدون هزینه هر حادثه، بدون «استفاده منصفانه» در ریزنوشته.
جذب anycast در هر PoP. تشخیص خودکار ظرف ۲ ثانیه برای SYN، UDP-flood، تقویت (NTP، DNS، Memcached) و حملات بازتاب.
قوانین L7 اختیاری روی Bastion و بالاتر — محدودیتهای نرخ، چالشهای JS، جریانهای captcha و فیلترکردن اثر انگشت ربات. قالبها آماده برای احراز هویت، پرداخت و لابیهای بازی.
رها کردن یا محدودیت نرخ بر اساس کشور، ASN، لیست IP بد شناختهشده یا لیست پیشوند سفارشی که از پنل آپلود میکنید. هر قانون در < ۶۰ ثانیه به لبه ارسال میشود.
کنترل بر پیشوند، اعلانها و DNS معکوس شما — بدون تیکت.
هر سرور با یک /64 بهصورت پیشفرض و یک کامل /48 روی Citadel. DNS معکوس قابل ویرایش به ازای هر میزبان از داشبورد.
روی Fortress و Citadel جلسات BGP از ASN شما برای IPv4 /24 یا طولانیتر و هر پیشوند IPv6 میپذیریم. LOA + شیء IRR ارسال کنید، در ۲ تا ۳ روز آنلاین شوید.
جوامع BGP شناختهشده: پیشوند بهوسیله منطقه، کاهش اولویت اپراتور، blackhole یک پیشوند، دوری از ترانزیت در هنگام ازدحام IX. مرجع کامل در ایمیل خوشآمدگویی هنگام تهیه جلسه BGP امضا میشود.
همه جلسات upstream و peer توسط RPKI تأیید و توسط IRR فیلتر میشوند. نشت مسیر از AS شما قبل از خروج از ما گرفته میشود؛ ربودنهای هدایتشده به شما رها میشوند.
بدون بازاریابی بین شما و شبکه ما — tracerouteها، جستجوهای BGP و آزمونهای ping را مستقیماً از PoPهای ما اجرا کنید.
Traceroute، ping، MTR و BGP show ip bgp از هر ۴ PoP ما. IPv4 و IPv6. بدون ورود، بدون محدودیت نرخ برای استفاده تعاملی.
route / route6 و ASN مبدأ. یک جلسه BGP تهیه میکنیم، پیشوند شما را میپذیریم (حداقل /24 IPv4، هر IPv6) و از لبه ما اعلان میکنیم. زمان راهاندازی معمول ۲ تا ۳ روز کاری است.cs:100:carrier)، پیشوند منطقهای (cs:200:region)، blackhole انتخابی (cs:666:prefix). خروجی: no-export، do-not-advertise-to-$peer و هدایت جغرافیایی. مرجع کامل، امضاشده با PGP، هنگام تهیه جلسه BGP ارسال میشود./48. یک endpoint NAT64/DNS64 فراهم میکنیم که میتوانید resolverها را به آن اشاره دهید، بنابراین خدمات legacy فقط v4 هنوز resolve میشوند.bitvps. اعمال نمیکنیم. تغییرات در زیر ۵ دقیقه بهصورت جهانی منتشر میشوند، و بهروزرسانیهای انبوه (تا ۱۰۰۰ PTR) در یک ارسال پشتیبانی میشود.BYOIP، cross-connectها، VLANهای خصوصی، راهاندازی ASN، معاملات فقط ترانزیت — همه به ازای هر پروژه نقل میشوند.