DDoS-Protection
Unsere DDoS-Protection eignet sich für jeden Server, egal wo er steht. Wer nicht gleich die gesamte Infrastruktur umziehen will, aber trotzdem von unserer DDoS-Protection profitieren möchte, kann das über einen DDoS-Proxy erreichen: Ein Seed übernimmt die öffentliche Adresse, unsere Filter an der Netzwerkgrenze übernehmen den Schutz, und nur sauberer Traffic erreicht Ihren Server über eine verschlüsselte Verbindung. Ihr Server bleibt, wo er ist, ob bei einem anderen Anbieter, im Homelab oder im eigenen Rechenzentrum. Steht ohnehin ein Neuaufbau an, liegt der Schutz nach dem Umzug auf einen Seed direkt auf der Adresse Ihres Servers, ohne Tunnel und ohne Umweg.
Ihr Server hinter unserer DDoS-Protection
Nutzer und Angreifer
Verbinden sich mit der Adresse des Seeds
DDoS-Filter
An unserer Netzwerkgrenze
Proxy-Seed
Leitet sauberen Traffic weiter
Ihr Server
Anderer Cloud-Anbieter, Homelab, Rechenzentrum
- Nur sauberer Traffic erreicht Ihren Server
- Ihr Server braucht keine öffentliche Adresse
- Ihr Server sieht die echten IPs der Nutzer
Proxy davorschalten oder Server umziehen?
Seed als Proxy
Beste Wahl, wenn Ihr Server bleiben soll, wo er ist.
- Ihr Server bleibt beim Anbieter, im Homelab oder im eigenen Rechenzentrum
- Funktioniert auch ohne eigene öffentliche Adresse
- Die öffentliche Adresse gehört dem Seed, ein späterer Umzug ändert sie nicht
- Ihr Server sieht die echten IPs der Nutzer
- Tunnel und Weiterleitung müssen auf beiden Seiten eingerichtet werden
- Der Traffic nimmt den Umweg über den Seed
- Die echte Adresse Ihres Servers muss geheim bleiben
Server auf einen Seed umziehen
Beste Wahl, wenn sich der Wechsel der Infrastruktur für Sie lohnt oder Sie ohnehin neu aufsetzen.
- Schutz direkt auf der Adresse des Servers, ohne Tunnel
- Kein Umweg und keine Weiterleitung
- Ein Server statt zwei
- Migration der Daten und ein Adresswechsel für Ihre Nutzer
- Bestehender Vertrag oder eigene Hardware bleiben ungenutzt
Fazit: Der Proxy ist die richtige Wahl, wenn Ihr Server bleiben soll, wo er ist, etwa zu Hause, bei einem Anbieter mit laufendem Vertrag oder auf Hardware, die Sie brauchen. Der Umzug auf einen Seed lohnt sich, wenn Sie ohnehin neu aufsetzen oder Ihnen der Wechsel der Infrastruktur den Aufwand wert ist: Dann liegt der Schutz direkt auf der Adresse des Servers, ohne Tunnel und ohne Umweg.
Für wen sich der Proxy eignet
Homelab
Ein Gameserver oder Voice-Server zu Hause, oft an einem Anschluss ohne eigene öffentliche Adresse. Der Seed gibt Ihrem Server eine geschützte Adresse, ohne Portfreigabe und ohne feste IP am Anschluss. Ein Angriff trifft den Seed, nicht Ihren Internetanschluss.
Server bei einem anderen Anbieter
Der Schutz dort kennt Spielprotokolle nicht oder sperrt bei Angriffen die ganze Adresse. Der Seed übernimmt die öffentliche Adresse, Ihr Server bleibt, wo er ist, und bekommt die Filter der dataforest cloud.
Eigenes Rechenzentrum oder Büro
Dienste, die nach außen erreichbar sein müssen, bekommen eine geschützte Adresse. Ihre eigene Anbindung taucht nirgends auf und wird nicht zum Ziel.
Erst schützen, später umziehen
Die Adresse, die Ihre Nutzer kennen, gehört dem Seed. Ziehen Sie Ihren Server später um, auf einen Seed oder zu einem anderen Anbieter, ändert sich für Ihre Nutzer nichts. Sie müssen nur die Verbindung zum neuen Server zeigen.
Was der Proxy für Ihren Server bedeutet
Nur sauberer Traffic kommt an
Die DDoS-Protection prüft jedes Paket an unserer Netzwerkgrenze, bevor es den Seed erreicht. Für Anwendungen wie Minecraft Java, FiveM, TeamSpeak 3 oder WireGuard kennen die Filter das Protokoll und verwerfen alles, was nicht dazu passt. Was den Seed nicht erreicht, erreicht auch Ihren Server nicht.
Ihr Server muss nicht aus dem Internet erreichbar sein
Die Verbindung zum Seed baut Ihr Server selbst auf. Er braucht keine öffentliche Adresse und keine Portfreigabe am Router. Nach außen existiert nur die Adresse des Seeds, und was niemand erreichen kann, kann auch niemand angreifen.
Ihr Server sieht die echten IPs der Nutzer
Der Seed reicht den Absender unverändert weiter, nichts wird maskiert. Ihr Server sieht jeden Spieler und jeden Nutzer mit seiner echten IP-Adresse, nicht mit der des Seeds. Bans, Whitelists, Rate-Limits und Logs funktionieren wie bisher.
Auch ohne eigene IPv4-Adresse
Eine öffentliche IPv4-Adresse braucht nur der Seed. Ihr Server baut die Verbindung zum Seed von sich aus auf, deshalb funktioniert das auch an einem Anschluss ohne eigene IPv4-Adresse, wie ihn viele Internetanbieter zu Hause vergeben. Für Ihre Nutzer ändert sich nichts, sie erreichen Ihren Server wie gewohnt.
Ein Seed, mehrere Server
Hinter einem Seed können Gameserver, Voice-Server und VPN auf verschiedenen Servern laufen, jeder über seine eigene Verbindung. Jeder Dienst bekommt einen Eintrag bei den geschützten Anwendungen und eine Weiterleitung auf dem Seed. Das gilt auch für andere Seeds: Statt individuelle Filter für jede Adresse zu buchen, kann ein Seed als Proxy mehrere Seeds schützen. Je nach Anwendungsfall kann das die Kosten Ihres Teams reduzieren.
Schnell eingerichtet, jederzeit abschaltbar
Ein Tunnel und eine Handvoll Weiterleitungsregeln, mehr braucht der Proxy nicht. Die Anleitung führt Schritt für Schritt durch. Wird der Schutz nicht mehr gebraucht, können Sie den Seed löschen. Die Abrechnung endet dann mit der Stunde.
In drei Schritten vor Ihren Server geschaltet
Seed erstellen
Wählen Sie ein Modell mit IPv4-Adresse. Der Proxy braucht kaum CPU oder Arbeitsspeicher, entscheidend ist das Traffic-Kontingent, denn der Traffic Ihrer Nutzer läuft über den Seed.
Schutz konfigurieren
Buchen Sie in der Cloud-Konsole unter DDoS-Protection die individuellen Filter für die Adresse des Seeds, wählen Sie Ihre Anwendungen aus dem Katalog und schließen Sie alle anderen Ports.
Server anbinden
Ihr Server baut eine verschlüsselte Verbindung zum Seed auf, der Seed reicht den sauberen Traffic weiter. Danach ist Ihr Server nur noch über den Seed erreichbar, eine öffentliche Adresse braucht er nicht mehr. Die Anleitung enthält jeden Befehl, für den Seed und für Ihren Server.
Schritt für Schritt einrichten
Getestet auf einem aktuellen dataforest Seed. Jeder Befehl erklärt, direkt aufrufbar ohne Account.
DDoS-Proxy mit WireGuard einrichten
Mit einem Seed als DDoS-Proxy eingehenden Traffic filtern und den sauberen Traffic verschlüsselt an Ihre Server weiterleiten.
Anleitung öffnenLinux-Server von einem anderen Anbieter in die dataforest cloud umziehen
Serverumzug von einem anderen Anbieter Schritt für Schritt. Dienste auf einem dataforest Seed neu einrichten, Dateien mit rsync und Datenbanken per Dump übernehmen, unter der echten Domain testen und die DNS-Einträge mit kurzer Ausfallzeit umstellen.
Anleitung öffnenSeed konfigurieren
Stündlich abgerechnet, keine Mindestlaufzeit, keine Einrichtungsgebühr. Der Proxy braucht kaum Rechenleistung, ein kleines Modell reicht in der Regel. Die individuellen Filter werden je IPv4-Adresse gebucht und stundengenau abgerechnet. Beim Umzug auf einen Seed entfällt der Proxy, die individuellen Filter gelten dann direkt für dessen Adresse.
Entry
Der Einstieg für geringe CPU-Last
Standard
Allrounder für wechselnde Produktivlast
Performance
Exklusive Rechenleistung für Dauerlast
Alle Preise inkl. 19% MwSt.
Warum dataforest cloud?
Datensouveränität
Ihre Daten bleiben in Deutschland. Alle Seeds laufen in zertifizierten Rechenzentren in Frankfurt am Main. Keine Datenübermittlung in Drittstaaten, volle DSGVO-Konformität.
Bereitstellung in Sekunden
Seeds werden automatisiert bereitgestellt. Von der Konfiguration bis zum laufenden Server vergehen nur wenige Sekunden. Keine Wartezeiten, keine Tickets.
Stündliche Abrechnung
Sie zahlen nur, was Sie nutzen. Keine Mindestlaufzeiten, keine Einrichtungsgebühren. Seeds lassen sich jederzeit erstellen und wieder löschen.
Volle Kontrolle
Root-Zugriff, Public API und volle Transparenz. Sie entscheiden, was auf Ihrem Seed läuft. Kein Vendor-Lock-in, keine versteckten Einschränkungen.
Bevor Sie loslegen.
Was ist ein DDoS-Proxy?
Proxy davorschalten oder Server umziehen?
Warum muss die Adresse meines Servers geheim bleiben?
Sieht mein Server die echte IP-Adresse meiner Nutzer?
Welche Anwendungen eignen sich?
Brauche ich technische Vorkenntnisse?
Was kostet der Proxy insgesamt?
Eignet sich der Proxy auch für Webseiten?
Wie viel Latenz kommt dazu?
Wie wird der Traffic abgerechnet?
Kann ein Seed mehrere Server schützen?
Was passiert, wenn der Seed ausfällt?
Noch Fragen?
Unsere Experten stehen Ihnen gerne zur Verfügung. Sie werden überrascht sein, wie schnell wir sind.
