Túnel anycast · desde 5 €/mes
Un túnel, todos nuestros PoP
Tu túnel BGP apunta a una sola dirección, servida por el PoP de UnioHost más cercano (Düsseldorf y Paris). Menos latencia, ningún corte si un sitio cae y el anti-DDoS lo más cerca posible del ataque.
- Llegada al PoP más cercano, conmutación automática
- WireGuard o GRE, anti-DDoS y edge firewall incluidos
Cómo funciona
El anycast es el principio de 1.1.1.1 y 8.8.8.8: una dirección, varios sitios. Lo aplicamos a tu túnel.
Una sola dirección
Tu túnel apunta a 2a0c:b641:f7d::1. Esta dirección se anuncia por BGP desde cada uno de nuestros PoP.
El PoP más cercano
Internet envía tus paquetes al PoP más cercano a tu router: la latencia más baja, sin ajustar nada.
Conmutación automática
Si un PoP cae, su anuncio desaparece: tu túnel se reconecta solo a otro, con la misma configuración.
Una sola red
Nuestros PoP están unidos por un backbone: tus prefijos son alcanzables desde todas partes, sea cual sea el PoP al que llegues.
Protegido en todas partes
Cada PoP filtra y aplica tus reglas: el ataque se detiene allí donde llega.
Anti-DDoS en cada PoP
El ataque se filtra en el PoP por el que llega y se reparte entre todos nuestros sitios en lugar de uno solo.
Edge firewall
Tus reglas (puertos, protocolos, orígenes) aplicadas en todos los PoP, antes de tu túnel.
WireGuard o GRE
WireGuard atraviesa el NAT y cifra; GRE es adecuado para routers hardware. Configuración lista para pegar.
BGP con tu ASN
Full table, ruta por defecto o ambas; tus prefijos filtrados según el IRR y anunciados a nuestros proveedores de tránsito.
Tu túnel anycast en 3 pasos
Del pedido a tu primer anuncio BGP.
Contrata
Elige tu oferta, indica tu ASN y tu túnel, y paga sin permanencia.
Pega la configuración
WireGuard y BIRD listos en tu área de cliente, con la dirección anycast.
Anuncia
Con tu ASN validado, la sesión se abre en el PoP más cercano.
Preguntas sobre el túnel anycast
Lo que debes saber antes de contratar.
Un túnel cuyo extremo en nuestra red es una dirección anycast: la misma dirección se anuncia desde todos nuestros PoP (Düsseldorf y Paris). Tu router llega siempre al más cercano, y a otro si ese cae.
La del PoP más cercano a tu router: unos pocos milisegundos desde Alemania, Francia o el Benelux. Puedes comprobarla con un simple ping a la dirección del túnel.
Su anuncio BGP desaparece en pocos segundos. WireGuard renegocia solo con el siguiente PoP; tu sesión BGP vuelve a levantarse con la misma configuración.
Sí para el anycast: la dirección del túnel es IPv6. Sin IPv6, el túnel llega a Düsseldorf por IPv4, con las mismas opciones.
WireGuard (recomendado: cifrado, atraviesa el NAT) o GRE. La configuración de WireGuard y BIRD se genera en tu área de cliente.
Sí: se anuncian a nuestros proveedores de tránsito desde cada PoP, tras filtrarlos según tu as-set (IRR) y el RPKI. AS218268 aparece como tu upstream en bgp.tools.
Sí, en todas las ofertas: filtrado en cada PoP antes de tu túnel, perfiles Standard, Game y Strict. Las ofertas Protégé y Protégé Plus absorben los ataques volumétricos mediante Smartnet, la oferta Bouclier mediante Gcore.
Contrata tu tránsito anycast
Essentiel, Pro o Protégé: puerto de 1 Gbps o tráfico limpio, sin permanencia.
Ver las ofertasTus servicios expuestos protegidos
Protégé, Protégé Plus o Bouclier: el ataque volumétrico absorbido por Smartnet o Gcore.
Ver las ofertas anti-DDoS