Tarcze anty-DDoS (eBPF/XDP)

W Ray Hosting używamy autorskich tarcz na poziomie jądra systemu – eBPF (Extended Berkeley Packet Filter) oraz XDP (eXpress Data Path). Te technologie rozwalają w pył zmasowane ataki DDoS. Filtrujemy złośliwe pakiety bezpośrednio na karcie sieciowej (NIC), zanim w ogóle dotrą do Twojego kontenera, dzięki czemu procesor i dyski maszyny nie dostają zawału, a gra nie zaczyna zamulać.

1. Dwuetapowa linia obrony

Ochrona działa na dwóch niezależnych poziomach:

Obrona na brzegu sieci (Globalne czyszczenie): Gigantyczne ataki wolumetryczne (jak pętla NTP/DNS, flood SYN czy UDP) są wyłapywane i utylizowane na naszych granicach sieci, zanim w ogóle powąchają Twój serwer.
Obrona w jądrze (eBPF/XDP): Ataki celowane w konkretną grę (np. flood zapytań do gry, boty, fałszywe pakiety handshake) są odfiltrowywane w ułamku sekundy bezpośrednio w jądrze systemu hosta, bazując na profilu ochrony, który sam wybierzesz.

2. Porównanie profili ochrony

Profil	Mnożnik Ruchu	Agresywność	Kiedy odpalać?	Wpływ na ping
Zbalansowany (Standard)	`1.0x`	Średnia	Standardowy tryb. Najlepszy dla 99% serwerów. Nic nie kombinuje.	Brak
Tryb Eventowy (Luźny)	`1.5x`	Niska / Łagodna	Masowe turnieje, eventy na żywo lub dziwne, niestandardowe pluginy.	Brak
Ostre Filtrowanie	`0.75x`	Wysoka	Gdy serwer zalewa fala botów, powolnych zapytań lub nagle skacze liczba podejrzanych graczy.	Możliwy minimalny loss pakietów u osób z bardzo słabym netem
Tryb Ratunkowy	`0.5x`	Maksymalna	Ekstremalne, skoordynowane ataki aplikacyjne mające zarżnąć maszynę.	Odczuwalne skoki pingu i szansa na rozłączenie niektórych graczy

3. Wybór i aktywacja profilu

Jak włączyć odpowiednią tarczę?

Wejdź do panelu i kliknij swój serwer.
Przejdź do Ustawienia -> Ochrona DDoS.
Wybierz odpowiedni profil z listy.
Kliknij Zastosuj. Reguły eBPF aktualizują się w locie (zajmuje to jakieś ~50ms) na całym węźle.

[!WARNING] Używaj Trybu Ratunkowego z głową! Odpalaj profil Ratunkowy tylko wtedy, gdy ktoś naprawdę mocno próbuje położyć Twój serwer. Trzymanie go włączonego non-stop pogorszy jakość rozgrywki (ping) dla graczy łączących się z daleka z powodu bardzo restrykcyjnych limitów pakietów UDP/TCP.

4. Co robić, gdy filtr gryzie się z graczami?

Jeśli po zmianie profilu normalni gracze skarżą się na lagi, utratę pakietów lub wywalanie z serwera:

Krok 1: Sprawdź ping graczy: Gracze z ogromnym opóźnieniem (powyżej 300ms) mogą być mylnie brani przez profil „Ostre Filtrowanie” za złośliwy ruch. Wróć wtedy do profilu Zbalansowany.
Krok 2: Sprawdź dodatkowe porty: Jeśli masz pluginy, które otwierają dodatkowe porty (np. mapy online), upewnij się, że są one zgłoszone w zakładce sieciowej. Inaczej XDP uzna ten ruch za niechciany szrot i go zablokuje.
Krok 3: Tryb Eventowy na start turnieju: Gdy setki graczy próbują połączyć się w tej samej sekundzie (np. start nowej edycji), włącz Tryb Eventowy na pierwsze pół godziny, żeby ułatwić im wejście bez odbijania się od zapór.