Профили DDoS-защиты (eBPF/XDP)

На Ray Hosting мы используем передовые технологии на уровне ядра системы — eBPF (Extended Berkeley Packet Filter) и XDP (eXpress Data Path) для борьбы со злыми DDoS-атаками. Фильтруя плохие пакеты прямо на сетевой карте (NIC), мы защищаем твой серверный контейнер от перегрузки процессора и просадки дискового ввода-вывода (IOPS). Твой сервер не ляжет и не будет лагать даже во время жесткого наплыва ботов.

1. Двухуровневая броня

Вся защита делится на два этапа:

Защита на границе сети (Edge Defense / Глобальная фильтрация): Огромные атаки (вроде NTP/DNS-амплификации, SYN-флуда и UDP-штормов) отсекаются на внешних границах нашей сети, еще до того как они приблизятся к хост-ноде.
Защита на уровне ядра (eBPF/XDP): Специфические игровые атаки (спам запросами к серверу, флуд фейковыми подключениями ботов, кастомный handshake-флуд) фильтруются на лету прямо в ядре операционной системы хост-ноды, основываясь на выбранном тобой профиле.

2. Сравнение профилей фильтрации

Профиль	Множитель лимитов	Агрессивность	Когда использовать?	Влияние на пинг
Сбалансированный (Balanced)	`1.0x`	Средняя	Базовый режим. Идеален для 99% серверов. Ничего не режет.	Нет
Игровой ивент (Event Mode)	`1.5x`	Низкая / Мягкая	Крупные турниры, запуски проектов или использование кастомных плагинов.	Нет
Строгая фильтрация (Strict)	`0.75x`	Высокая	Сервер активно спамят боты, идут медленные запросы или резко растет подозрительный трафик.	Возможна микропотеря пакетов у игроков с очень высоким пингом
Аварийный режим (Emergency)	`0.5x`	Максимальная	Мощные скоординированные атаки на уровне приложения с целью уронить сервер.	Будет прыгать пинг, возможны дисконнекты

3. Выбор и активация профилей

Как настроить защиту:

Зайди в панель управления и выбери сервер.
Перейди в раздел Настройки -> Защита от DDoS (DDoS Mitigation).
Выбери нужный профиль из списка.
Нажми Применить профиль (Apply Profile). Правила eBPF обновятся на хост-ноде мгновенно (примерно за 50 мс).

[!WARNING] Аварийный режим — только при реальной угрозе! Не держи Аварийный режим (Emergency Mode) включенным постоянно. Из-за жестких ограничений на скорость пакетов UDP/TCP игроки из удаленных регионов будут испытывать проблемы с пингом и стабильностью подключения. Включай его только во время жестких сетевых атак.

4. Что делать, если фильтр блокирует нормальных игроков?

Если после смены профиля игроки начали жаловаться на высокий пинг, потерю пакетов или вылеты:

Шаг 1: Проверь пинг игроков: Игроки с пингом 300ms+ могут ошибочно попадать под фильтры Строгого (Strict) профиля. Вернись на Сбалансированный профиль.
Шаг 2: Проверь порты в настройках: Если у тебя стоят плагины, которые используют дополнительные порты (например, веб-карты), убедись, что эти порты прописаны в настройках сети в панели. Иначе XDP сочтет этот трафик несанкционированным хламом и заблочит его.
Шаг 3: Включай Event Mode при открытии: Когда на сервер одновременно пытаются зайти сотни игроков в одну секунду (например, при открытии нового сезона), переключи профиль в Event Mode на первые полчаса, чтобы пропустить всех без лагов.