Profil DDoS Protection (eBPF/XDP)

Ray Hosting menggunakan teknologi bertaraf eBPF (Extended Berkeley Packet Filter) dan XDP (eXpress Data Path) peringkat kernel untuk menangkis cubaan serangan denial-of-service (DDoS) berskala besar. Dengan menapis paket jahat terus pada tahap kad rangkaian (NIC), kami melindungi server korang daripada masalah sangkut IOPS dan CPU spike.

1. Seni Bina Pertahanan Dua Lapis

Sistem tangkisan kami berjalan melalui dua peringkat berbeza:

Pertahanan Sempadan (Global Scrubbing): Serangan volumetrik gila (seperti NTP/DNS amplification, SYN flood, dan UDP flood) akan ditapis terus dekat sempadan rangkaian global kami sebelum sampai ke nod hos korang.
Pertahanan Kernel (eBPF/XDP): Serangan berasaskan aplikasi atau lapisan protokol (seperti game query exploit flood, serangan bot, dan handshake flood kustom) ditapis secara real-time pada kernel hos menggunakan profil mitigation pilihan korang.

2. Perbandingan Profil Mitigation

Profil	Gandaan Trafik	Tahap Agresif	Penggunaan Disyorkan	Kesan Latency (Ping)
Balanced (Standard)	`1.0x`	Sederhana	Mode operasi standard. Paling ngam untuk 99% server.	Tiada
Event Mode (Loose)	`1.5x`	Rendah / Santai	Untuk event komuniti besar, tournament, atau plugin kustom.	Tiada
Strict Filtering	`0.75x`	Tinggi	Sesuai masa kena spam bot, query slow-rate, atau player tiba-tiba ramai.	Rangkaian drop sikit untuk user ping tinggi
Emergency Mode	`0.5x`	Maksimum	Serangan flood lapisan aplikasi yang terlampau kritikal.	Ping akan naik turun dan mungkin dc

3. Pilih & Aktifkan Profil

Cara Set Up Profil

Login ke panel klien dan pilih server korang.
Pergi ke Settings -> DDoS Mitigation.
Pilih profil yang korang nak dari dropdown.
Klik Apply Profile. Rule kernel eBPF akan diupdate serta-merta (~50ms) di seluruh nod.

[!WARNING] Emergency Mode Jangan Guna Selalu Guna Emergency Mode masa betul-betul kena serang teruk sahaja. Kalau pasang benda ni sepanjang masa, latency gameplay player yang jauh akan jadi teruk sebab limit rate UDP/TCP yang ketat gila.

4. Setel Masalah Konflik Penapis (Filter)

Kalau player korang mengadu ping tiba-tiba tinggi, packet loss, atau asyik disconnect lepas korang tukar profil:

Langkah 1: Check Kawasan Player: Player yang ping tinggi (300ms ke atas) mungkin terkena limit rate profil Strict. Cuba tukar balik ke Balanced dulu.
Langkah 2: Check Port Custom Game: Kalau korang run plugin kustom yang guna port sekunder, pastikan port tu didaftarkan kat tab network supaya XDP tak anggap trafik tu sebagai trafik haram.
Langkah 3: Aktifkan Event Mode Masa Mula Tournament: Bila beribu player cuba connect serentak pada saat yang sama, tukar profil ke Event Mode untuk 30 minit pertama bagi menampung connection spike tu.