Khi chọn dịch vụ anti-DDoS cho máy chủ, câu hỏi đầu tiên nên là “dịch vụ của tôi dùng giao thức nào và điểm nghẽn nằm ở đâu?”. Một website bán hàng, một máy chủ game và một dịch vụ TCP riêng có thể cần các phương án bảo vệ khác nhau. Tên gói hoặc tốc độ đường truyền không đủ để trả lời câu hỏi này.

Layer 3 và Layer 4 là gì?

Layer 3 là lớp mạng, liên quan đến địa chỉ IP và việc chuyển gói tin. Layer 4 là lớp vận chuyển, nơi có TCP, UDP và port. Lưu lượng bất thường có thể làm đầy đường truyền hoặc tiêu tốn tài nguyên xử lý kết nối. Tổng quan về các dạng tấn công được giải thích trong tài liệu DDoS của Cloudflare.

Với dịch vụ dùng port riêng, cần xác định cả TCP lẫn UDP. Một cổng web được bảo vệ không đồng nghĩa tất cả port game trên cùng tên miền đều đi qua hệ thống đó. Bài viết về DDoS lớp mạng của Cloudflare giúp phân biệt phạm vi lớp mạng với lớp ứng dụng.

Proxy nằm ở đâu trong đường đi?

Trên ProxyAnti, khách nhập IPv4 public và port máy chủ. Hệ thống cấp IP:port proxy để người dùng kết nối, rồi chuyển tiếp tới cấu hình đích. Bạn quản lý địa chỉ này trong bảng gói thuê, xem traffic và thay đổi cấu hình khi chuyển máy chủ.

Proxy là một thành phần của phương án bảo vệ. Hiệu quả anti-DDoS còn phụ thuộc tường lửa, năng lực lọc phía hạ tầng, đường truyền và việc hạn chế truy cập trực tiếp vào máy chủ gốc. Không nên suy ra sức chịu tải tấn công chỉ từ việc kết nối qua proxy thành công.

Thông tin cần xác nhận trước khi mua

  • Ứng dụng cần TCP, UDP hay cả hai?
  • Băng thông công bố áp dụng cho mỗi IP hay là tài nguyên chia sẻ?
  • Số kết nối đồng thời, tốc độ tạo kết nối và PPS đã được đo bằng phương pháp nào?
  • Có phương án xử lý khi lưu lượng vượt khả năng đường truyền không?

ProxyAnti triển khai bộ lọc phần mềm TCP/UDP trên server, với băng thông công bố 300 Mbps. Bộ lọc giới hạn gói tin, kết nối mới và nguồn truy cập; chưa có dịch vụ lọc lưu lượng ở trước đường truyền vào máy chủ. Chỉ số TCP/PPS chưa có kết quả kiểm chứng để công bố. Hãy gửi yêu cầu cụ thể qua Telegram trước khi triển khai dịch vụ cần mức cam kết riêng. Bạn cũng có thể bắt đầu với checklist dùng thử một ngày.