Tunnel anycast · a partire da 5 €/mese
Un tunnel, tutti i nostri PoP
Il tuo tunnel BGP punta a un solo indirizzo, servito dal PoP UnioHost più vicino (Düsseldorf e Paris). Meno latenza, nessuna interruzione se un sito cade, e l'anti-DDoS il più vicino possibile all'attacco.
- Arrivo sul PoP più vicino, failover automatico
- WireGuard o GRE, anti-DDoS e edge firewall inclusi
Come funziona
L'anycast è il principio di 1.1.1.1 e 8.8.8.8: un indirizzo, più siti. Lo applichiamo al tuo tunnel.
Un solo indirizzo
Il tuo tunnel punta a 2a0c:b641:f7d::1. Questo indirizzo è annunciato in BGP da ciascuno dei nostri PoP.
Il PoP più vicino
Internet invia i tuoi pacchetti al PoP più vicino al tuo router: la latenza più bassa, senza regolare nulla.
Failover automatico
Se un PoP cade, il suo annuncio scompare: il tuo tunnel si riconnette da solo a un altro, stessa configurazione.
Un'unica rete
I nostri PoP sono collegati da un backbone: i tuoi prefissi sono raggiungibili ovunque, qualunque sia il PoP di arrivo.
Protetto ovunque
Ogni PoP filtra e applica le tue regole: l'attacco si ferma dove arriva.
Anti-DDoS su ogni PoP
L'attacco viene filtrato sul PoP dove arriva e si distribuisce su tutti i nostri siti invece che su uno solo.
Edge firewall
Le tue regole (porte, protocolli, sorgenti) applicate su tutti i PoP, prima del tuo tunnel.
WireGuard o GRE
WireGuard attraversa il NAT e cifra; GRE è adatto ai router hardware. Configurazione pronta da incollare.
BGP con il tuo ASN
Full table, default route o entrambe; i tuoi prefissi filtrati sull'IRR e annunciati ai nostri fornitori di transito.
Il tuo tunnel anycast in 3 passi
Dall'ordine al tuo primo annuncio BGP.
Ordina
Scegli la tua offerta, indica il tuo ASN e il tuo tunnel, paga senza vincoli.
Incolla la configurazione
WireGuard e BIRD pronti nella tua area clienti, con l'indirizzo anycast.
Annuncia
Una volta validato il tuo ASN, la sessione si apre sul PoP più vicino.
Domande sul tunnel anycast
Cosa sapere prima di ordinare.
Un tunnel il cui estremo da noi è un indirizzo anycast: lo stesso indirizzo è annunciato da tutti i nostri PoP (Düsseldorf e Paris). Il tuo router arriva sempre al più vicino, e a un altro se quello cade.
Quella del PoP più vicino al tuo router: pochi millisecondi da Germania, Francia o Benelux. Puoi verificarla con un semplice ping verso l'indirizzo del tunnel.
Il suo annuncio BGP scompare in pochi secondi. WireGuard rinegozia da solo con il PoP successivo; la tua sessione BGP torna su con la stessa configurazione.
Sì per l'anycast: l'indirizzo del tunnel è IPv6. Senza IPv6, il tunnel arriva a Düsseldorf in IPv4, con le stesse opzioni.
WireGuard (consigliato: cifrato, attraversa il NAT) o GRE. La configurazione WireGuard e BIRD viene generata nella tua area clienti.
Sì: sono annunciati ai nostri fornitori di transito da ogni PoP, dopo il filtraggio sul tuo as-set (IRR) e su RPKI. AS218268 appare come tuo upstream su bgp.tools.
Sì, in tutte le offerte: filtraggio su ogni PoP prima del tuo tunnel, profili Standard, Game e Strict. Le offerte Protégé e Protégé Plus assorbono gli attacchi volumetrici tramite Smartnet, l'offerta Bouclier tramite Gcore.
Ordina il tuo transito anycast
Essentiel, Pro o Protégé: porta 1 Gbps o traffico pulito, senza vincoli.
Vedi le offerteI tuoi servizi esposti protetti
Protégé, Protégé Plus o Bouclier: l'attacco volumetrico assorbito da Smartnet o Gcore.
Vedi le offerte anti-DDoS