Anycast-Tunnel · ab 5 €/Monat
Ein Tunnel, alle unsere PoPs
Ihr BGP-Tunnel zielt auf eine einzige Adresse, bedient vom nächstgelegenen UnioHost-PoP (Düsseldorf und Paris). Weniger Latenz, keine Unterbrechung bei Ausfall eines Standorts und Anti-DDoS möglichst nah am Angriff.
- Ankunft am nächstgelegenen PoP, automatisches Failover
- WireGuard oder GRE, Anti-DDoS und Edge-Firewall inklusive
So funktioniert es
Anycast ist das Prinzip von 1.1.1.1 und 8.8.8.8: eine Adresse, mehrere Standorte. Wir wenden es auf Ihren Tunnel an.
Eine einzige Adresse
Ihr Tunnel zielt auf 2a0c:b641:f7d::1. Diese Adresse wird von jedem unserer PoPs per BGP angekündigt.
Der nächstgelegene PoP
Das Internet leitet Ihre Pakete zum PoP, der Ihrem Router am nächsten ist: die niedrigste Latenz, ohne jede Einstellung.
Automatisches Failover
Fällt ein PoP aus, verschwindet seine Ankündigung: Ihr Tunnel verbindet sich von selbst mit einem anderen, gleiche Konfiguration.
Ein einziges Netzwerk
Unsere PoPs sind über einen Backbone verbunden: Ihre Präfixe sind überall erreichbar, egal an welchem PoP Sie ankommen.
Überall geschützt
Jeder PoP filtert und wendet Ihre Regeln an: Der Angriff endet dort, wo er ankommt.
Anti-DDoS an jedem PoP
Der Angriff wird an dem PoP gefiltert, an dem er ankommt, und verteilt sich auf alle unsere Standorte statt auf einen.
Edge-Firewall
Ihre Regeln (Ports, Protokolle, Quellen) gelten an allen PoPs, vor Ihrem Tunnel.
WireGuard oder GRE
WireGuard funktioniert hinter NAT und verschlüsselt; GRE eignet sich für Hardware-Router. Konfiguration zum direkten Einfügen.
BGP mit Ihrem ASN
Full Table, Default-Route oder beides; Ihre Präfixe werden per IRR gefiltert und an unsere Transit-Anbieter angekündigt.
Ihr Anycast-Tunnel in 3 Schritten
Von der Bestellung bis zu Ihrer ersten BGP-Ankündigung.
Bestellen
Wählen Sie Ihr Angebot, geben Sie Ihr ASN und Ihren Tunnel an und bezahlen Sie ohne Vertragsbindung.
Konfiguration einfügen
WireGuard und BIRD fertig in Ihrem Kundenbereich, mit der Anycast-Adresse.
Ankündigen
Sobald Ihr ASN validiert ist, startet die Session am nächstgelegenen PoP.
Fragen zum Anycast-Tunnel
Was Sie vor der Bestellung wissen sollten.
Ein Tunnel, dessen Endpunkt bei uns eine Anycast-Adresse ist: Dieselbe Adresse wird von allen unseren PoPs (Düsseldorf und Paris) angekündigt. Ihr Router landet immer beim nächstgelegenen und bei einem anderen, falls dieser ausfällt.
Die des PoPs, der Ihrem Router am nächsten ist: wenige Millisekunden aus Deutschland, Frankreich oder den Benelux-Ländern. Prüfen Sie es mit einem einfachen Ping auf die Tunneladresse.
Seine BGP-Ankündigung verschwindet innerhalb weniger Sekunden. WireGuard verbindet sich automatisch mit dem nächsten PoP; Ihre BGP-Session kommt mit derselben Konfiguration wieder hoch.
Für Anycast ja: Die Tunneladresse ist IPv6. Ohne IPv6 endet der Tunnel per IPv4 in Düsseldorf, mit denselben Optionen.
WireGuard (empfohlen: verschlüsselt, funktioniert hinter NAT) oder GRE. Die WireGuard- und BIRD-Konfiguration wird in Ihrem Kundenbereich generiert.
Ja: Sie werden von jedem PoP an unsere Transit-Anbieter angekündigt, nach Filterung über Ihr as-set (IRR) und RPKI. AS218268 erscheint auf bgp.tools als Ihr Upstream.
Ja, in allen Angeboten: Filterung an jedem PoP vor Ihrem Tunnel, Profile Standard, Game und Strict. Die Angebote Protégé und Protégé Plus absorbieren volumetrische Angriffe über Smartnet, das Angebot Bouclier über Gcore.
Bestellen Sie Ihren Anycast-Transit
Essentiel, Pro oder Protégé: 1-Gbps-Port oder sauberer Traffic, ohne Vertragsbindung.
Angebote ansehenIhre exponierten Dienste geschützt
Protégé, Protégé Plus oder Bouclier: volumetrische Angriffe, absorbiert von Smartnet oder Gcore.
Anti-DDoS-Angebote ansehen