DDoS Koruma Profilleri (eBPF/XDP)

Ray Hosting, devasa hizmet dışı bırakma (DDoS) saldırılarını engellemek için çekirdek seviyesinde özel eBPF (Extended Berkeley Packet Filter) ve XDP (eXpress Data Path) teknolojilerini kullanır. Kötü amaçlı paketleri doğrudan ağ kartı (NIC) seviyesinde filtreleyerek sunucunun disk (IOPS) boğulmasını ve işlemci (CPU) patlamalarını önleriz. Sunucun canavar altyapı ile daima güvende!

1. Çift Aşamalı Savunma Mimarisi

Saldırı engelleme işlemi iki farklı aşamada gerçekleştirilir:

Sınır Savunması (Küresel Temizleme): Volumetrik saldırılar (NTP/DNS amplifikasyonu, SYN flood ve UDP flood gibi) host makineye ulaşmadan önce küresel ağ sınırlarımızda elenir.
Çekirdek Savunması (eBPF/XDP): Uygulamaya özel veya protokol katmanındaki saldırılar (oyun sorgu botları, sahte bağlantılar ve özel handshake flood saldırıları) seçtiğin koruma profili kullanılarak ana makinenin çekirdeğinde anlık olarak temizlenir.

2. Koruma Profilleri Karşılaştırması

Profil	Trafik Çarpanı	Agresiflik Derecesi	Önerilen Kullanım Senaryosu	Gecikme (Ping) Etkisi
Balanced (Standart)	`1.0x`	Orta	Standart çalışma modu. Sunucuların %99'u için en iyisi.	Yok
Event Mode (Gevşek)	`1.5x`	Düşük / Esnek	Büyük topluluk etkinlikleri, turnuvalar veya özel eklentiler.	Yok
Strict Filtering (Sıkı)	`0.75x`	Yüksek	Aktif bot spamı, yavaş sorgu saldırıları veya ani oyuncu patlamalarında.	Yüksek pingli oyuncular için ufak paket kayıpları
Emergency Mode (Acil)	`0.5x`	Maksimum	Çok büyük, koordineli uygulama katmanı flood saldırılarında.	Belirgin ping dalgalanmaları ve olası kopmalar

3. Profil Seçimi & Aktifleştirme

Profiller Nasıl Yapılandırılır?

Müşteri panelinde oturum aç ve sunucunu seç.
Settings -> DDoS Mitigation yolunu izle.
Açılır menüden istediğin koruma profilini seç.
Apply Profile butonuna tıkla. eBPF çekirdek kuralları tüm düğüm genelinde anında (~50ms) güncellenir.

[!WARNING] Emergency Mode'u Gereksiz Açma Acil Durum Modu (Emergency Mode) sadece sunucun aktif olarak ağır saldırı altındayken açılmalıdır. Bu modu sürekli açık tutmak, aşırı kısıtlayıcı UDP/TCP limitörleri nedeniyle uzak oyuncuların ping değerlerini mahveder.

4. Filtre Çakışmalarını Çözme

Profil güncellemesinden hemen sonra normal oyuncular yüksek ping, paket kaybı veya bağlantı kopması yaşıyorsa:

1. Adım: Oyuncu Bölgesini Kontrol Et: Çok yüksek pingli oyuncular (300ms+) Strict profilinin hız limitine takılıyor olabilir. Geçici olarak Balanced moduna geri dön.
2. Adım: Özel Port Eşlemelerini Kontrol Et: İkincil portları kullanan özel eklentiler çalıştırıyorsan, XDP'nin bunları tanımlanamayan trafik olarak görmemesi için ağ sekmesinden bu portları kaydettiğinden emin ol.
3. Adım: Turnuva Başlangıçlarında Event Mode Aç: Aynı saniyede binlerce oyuncu sunucuya hücum ettiğinde, bağlantı patlamasını sorunsuz karşılamak için ilk 30 dakika boyunca profili Event Mode yap.