Anycast-tunnel · vanaf € 5/maand

Eén tunnel, al onze PoP's

Uw BGP-tunnel richt zich op één adres, bediend door de dichtstbijzijnde UnioHost-PoP (Düsseldorf en Paris). Minder latency, geen onderbreking als een locatie uitvalt, en anti-DDoS zo dicht mogelijk bij de aanval.

  • Aankomst op de dichtstbijzijnde PoP, automatische failover
  • WireGuard of GRE, anti-DDoS en edge firewall inbegrepen
Bekijk de pakketten

Hoe het werkt

Anycast is het principe achter 1.1.1.1 en 8.8.8.8: één adres, meerdere locaties. Wij passen het toe op uw tunnel.

Eén enkel adres

Uw tunnel richt zich op 2a0c:b641:f7d::1. Dit adres wordt via BGP aangekondigd vanaf elk van onze PoP's.

De dichtstbijzijnde PoP

Internet stuurt uw pakketten naar de PoP die het dichtst bij uw router ligt: de laagste latency, zonder iets in te stellen.

Automatische failover

Valt een PoP uit, dan verdwijnt zijn aankondiging: uw tunnel maakt vanzelf verbinding met een andere, met dezelfde configuratie.

Eén netwerk

Onze PoP's zijn verbonden via een backbone: uw prefixen zijn overal bereikbaar, op welke PoP u ook binnenkomt.

Overal beschermd

Elke PoP filtert en past uw regels toe: de aanval stopt waar hij binnenkomt.

Anti-DDoS op elke PoP

De aanval wordt gefilterd op de PoP waar hij binnenkomt, en verdeelt zich over al onze locaties in plaats van één.

Edge firewall

Uw regels (poorten, protocollen, bronnen) toegepast op alle PoP's, vóór uw tunnel.

WireGuard of GRE

WireGuard werkt achter NAT en versleutelt; GRE past bij hardwarerouters. Configuratie klaar om te plakken.

BGP met uw ASN

Full table, default route of beide; uw prefixen gefilterd op de IRR en aangekondigd aan onze transitproviders.

Uw anycast-tunnel in 3 stappen

Van bestelling tot uw eerste BGP-aankondiging.

1

Bestel

Kies uw pakket, geef uw ASN en tunnel op, betaal zonder contract.

2

Plak de configuratie

WireGuard en BIRD klaar in uw klantenportaal, met het anycast-adres.

3

Kondig aan

Uw ASN gevalideerd, de sessie komt op bij de dichtstbijzijnde PoP.

Vragen over de anycast-tunnel

Wat u moet weten voordat u bestelt.

Een tunnel waarvan het eindpunt bij ons een anycast-adres is: hetzelfde adres wordt aangekondigd vanaf al onze PoP's (Düsseldorf en Paris). Uw router komt altijd uit bij de dichtstbijzijnde, en bij een andere als die uitvalt.

Die van de PoP die het dichtst bij uw router ligt: enkele milliseconden vanuit Duitsland, Frankrijk of de Benelux. U kunt het controleren met een simpele ping naar het tunneladres.

De BGP-aankondiging verdwijnt binnen enkele seconden. WireGuard onderhandelt vanzelf opnieuw met de volgende PoP; uw BGP-sessie komt terug met dezelfde configuratie.

Ja voor anycast: het tunneladres is IPv6. Zonder IPv6 komt de tunnel via IPv4 in Düsseldorf uit, met dezelfde opties.

WireGuard (aanbevolen: versleuteld, werkt achter NAT) of GRE. De WireGuard- en BIRD-configuratie wordt gegenereerd in uw klantenportaal.

Ja: ze worden vanaf elke PoP aangekondigd aan onze transitproviders, na filtering op uw as-set (IRR) en RPKI. AS218268 verschijnt als uw upstream op bgp.tools.

Ja, bij alle pakketten: filtering op elke PoP vóór uw tunnel, profielen Standard, Game en Strict. De pakketten Protégé en Protégé Plus vangen volumetrische aanvallen op via Smartnet, het pakket Bouclier via Gcore.

Bestel uw anycast-transit

Essentiel, Pro of Protégé: 1 Gbps-poort of schoon verkeer, zonder contract.

Bekijk de pakketten

Uw blootgestelde diensten beschermd

Protégé, Protégé Plus of Bouclier: volumetrische aanvallen opgevangen door Smartnet of Gcore.

Bekijk de anti-DDoS-pakketten