Anti-DDoS Layer 3 và Layer 4: bảo vệ phần nào của máy chủ?
Hiểu phạm vi bảo vệ Layer 3/4, vai trò của proxy TCP/UDP và những thông số cần hỏi trước khi chọn dịch vụ anti-DDoS.
Đọc hướng dẫnKIẾN THỨC PROXYANTI
Hướng dẫn bảo vệ máy chủ game.
308 bài về chống DDoS, proxy TCP/UDP, giám sát và vận hành. Mỗi bài giải quyết một tình huống cụ thể.
Chọn chủ đề
Nền tảng chống DDoS20 hướng dẫnKết nối TCP20 hướng dẫnLưu lượng UDP20 hướng dẫnTường lửa & giới hạn20 hướng dẫnBảo vệ IP gốc20 hướng dẫnDNS & đường proxy20 hướng dẫnGiám sát dịch vụ20 hướng dẫnỨng phó sự cố20 hướng dẫnĐo công suất20 hướng dẫnChống lạm dụng ứng dụng20 hướng dẫnGame private20 hướng dẫnVận hành & triển khai20 hướng dẫnSử dụng ProxyAnti20 hướng dẫnBảo mật máy chủ game20 hướng dẫnLựa chọn giải pháp20 hướng dẫn
Danh sách bài viết · Trang 1/13
Cấu hình proxy cho máy chủ game: từ IP gốc đến địa chỉ kết nối
Hướng dẫn chuẩn bị IP, port và giao thức, kiểm tra đường đi của máy chủ game và chuyển người chơi sang địa chỉ proxy trên ProxyAnti.
Đọc hướng dẫnChọn TCP, UDP hay cả hai khi cấu hình proxy?
Cách xác định giao thức cho port máy chủ, kiểm tra kết nối thực tế và tránh mở thiếu hoặc thừa TCP/UDP khi cấu hình ProxyAnti.
Đọc hướng dẫn300 Mbps, TCP đồng thời và PPS: đọc thông số anti-DDoS đúng cách
Phân biệt băng thông 300 Mbps, số phiên TCP và gói tin mỗi giây; biết những câu hỏi cần xác nhận trước khi chọn dịch vụ anti-DDoS.
Đọc hướng dẫnDùng proxy rồi, cần làm gì để bảo vệ IP máy chủ gốc?
Checklist kiểm tra DNS, địa chỉ công khai và firewall máy chủ sau khi chuyển dịch vụ sang proxy; giữ đường quản trị dự phòng khi thay đổi.
Đọc hướng dẫnAddon port 100.000đ/tháng: khi nào cần mua và gia hạn thế nào?
Quy tắc mua addon trên ProxyAnti: một port giá 100.000đ/30 ngày, cùng IP gói chính, gia hạn thủ công từ số dư và tạm ngừng khi gói chính hết hạn.
Đọc hướng dẫnCách đọc dashboard traffic để theo dõi từng IP và port proxy
Hướng dẫn đọc traffic nhận/gửi, tốc độ, phiên TCP/UDP và biểu đồ theo giờ trong panel ProxyAnti; hiểu rõ dữ liệu được đo và giới hạn thống kê.
Đọc hướng dẫnChecklist dùng thử proxy miễn phí một ngày trước khi triển khai
Kế hoạch kiểm tra cấu hình, tương thích ứng dụng, traffic và vận hành trong 24 giờ dùng thử ProxyAnti; điều kiện một lần cho tài khoản và IP.
Đọc hướng dẫnDoS và DDoS khác nhau ở đâu khi xử lý sự cố?
Một máy chủ ngừng phản hồi chưa đủ chứng minh có DDoS. Lỗi ứng dụng, hết bộ nhớ và nghẽn mạng cũng tạo triệu chứng tương tự. Phân loại đúng giúp chuyển yêu cầu đến đúng người…
Đọc hướng dẫnChọn lớp bảo vệ theo tài nguyên đang cạn
Bộ lọc có thể chặn nhiều gói nhưng trò chơi vẫn giật nếu đường truyền đã đầy trước khi gói đến máy chủ. Hãy tìm tài nguyên cạn đầu tiên thay vì chỉ tăng mức chặn.
Đọc hướng dẫnLập sơ đồ đường đi gói tin trước khi thuê proxy
Khi hệ thống có website, đăng nhập và nhiều máy chủ game, một địa chỉ proxy thường chỉ nằm trên một phần đường truy cập. Những nhánh bỏ sót có thể khiến người chơi vẫn đi thẳng…
Đọc hướng dẫnMbps và PPS: vì sao cùng băng thông nhưng tải khác nhau?
Hai dòng lưu lượng có cùng số bit mỗi giây có thể tạo số gói rất khác nhau. Mỗi gói đều gây công việc xử lý, vì vậy đồ thị Mbps thấp vẫn có thể đi cùng CPU mạng cao.
Đọc hướng dẫnSố kết nối mới khác số phiên đồng thời như thế nào?
Một game giữ kết nối lâu có thể nhiều phiên nhưng ít lần kết nối mới. Ngược lại, vòng lặp kết nối lại có thể gây tải lớn dù bảng phiên tại một thời điểm trông nhỏ.
Đọc hướng dẫnProxy chuyển tiếp có tự mã hóa kết nối game không?
Thay địa chỉ đích bằng proxy chỉ thay đường truyền. Nếu ứng dụng gửi dữ liệu rõ, một bộ chuyển tiếp TCP thông thường không tự biến dữ liệu đó thành kết nối mã hóa đầu cuối.
Đọc hướng dẫnBộ lọc L4 có chặn được bot đăng nhập hợp lệ không?
Bot hoàn tất TCP và gửi yêu cầu đúng cú pháp có thể vượt qua bộ lọc chỉ nhìn địa chỉ và cổng. Điểm nghẽn khi đó thường nằm ở xác thực, truy vấn hoặc xử lý trạng thái game.
Đọc hướng dẫnIP proxy dùng chung và IP riêng: tiêu chí lựa chọn
IP riêng giúp tách địa chỉ công khai, nhưng mức cô lập tài nguyên còn phụ thuộc cổng mạng, bộ lọc và máy chủ phía sau. Hai sản phẩm có tên giống nhau có thể khác phạm vi vận hành.
Đọc hướng dẫnHiểu đúng cam kết băng thông khi mua anti-DDoS
Con số băng thông trong bảng giá có thể mô tả tốc độ chuyển tiếp, mức chia sẻ hoặc cam kết đường truyền. Nó không tự mô tả khả năng hấp thụ lưu lượng tấn công trước máy chủ.
Đọc hướng dẫnVì sao ping vẫn tốt nhưng người chơi không đăng nhập được?
Ping đo một dạng phản hồi mạng, trong khi đăng nhập còn cần cổng dịch vụ, giao thức ứng dụng và cơ sở dữ liệu hoạt động. Ping thấp chỉ loại trừ được một phần nguyên nhân.
Đọc hướng dẫnPhân biệt mất gói với độ trễ và jitter trong game
Người chơi gọi chung nhiều hiện tượng là lag. Độ trễ cao, độ trễ dao động và dữ liệu mất cần hướng xử lý khác nhau, đặc biệt với trò chơi gửi cập nhật liên tục.
Đọc hướng dẫnSYN flood và nghẽn hàng đợi ứng dụng: cách tách dấu hiệu
Kết nối mới chậm có thể xuất hiện khi nhiều bắt tay chưa hoàn tất hoặc khi ứng dụng nhận kết nối không kịp. Hai tình huống cùng xảy ra cũng cần được ghi nhận.
Đọc hướng dẫnRate limit có thể chặn nhầm quán net như thế nào?
Nhiều máy tại quán net hoặc mạng di động có thể cùng xuất hiện dưới một IP công khai. Hạn mức theo IP quá thấp khiến người dùng hợp lệ tranh nhau một ngân sách kết nối.
Đọc hướng dẫnAnycast có tự làm dịch vụ miễn nhiễm DDoS không?
Anycast là cách công bố cùng địa chỉ từ nhiều vị trí mạng. Hiệu quả bảo vệ còn phụ thuộc nơi lọc, dung lượng và cách duy trì phiên khi đường đi thay đổi.
Đọc hướng dẫnWAF và proxy game: dùng mỗi công cụ ở đâu?
Website quản trị thường nói HTTP, còn cổng game có thể dùng giao thức riêng. Công cụ hiểu HTTP giúp kiểm soát yêu cầu web nhưng không mặc nhiên phân tích được nội dung của mọi…
Đọc hướng dẫnTại sao đổi port không phải giải pháp chống DDoS lâu dài?
Đổi port có thể hỗ trợ chuyển dịch vụ hoặc loại bỏ lưu lượng nhắm vào cấu hình cũ trong một tình huống cụ thể. Nó không tạo thêm dung lượng đường truyền và địa chỉ mới vẫn phải…
Đọc hướng dẫn