Tunel anycast · od 5 €/mies.

Jeden tunel, wszystkie nasze PoP

Twój tunel BGP kieruje do jednego adresu, obsługiwanego przez najbliższy PoP UnioHost (Düsseldorf i Paris). Mniejsze opóźnienie, brak przerw, gdy lokalizacja padnie, i anti-DDoS jak najbliżej ataku.

  • Połączenie z najbliższym PoP, automatyczne przełączanie
  • WireGuard lub GRE, anti-DDoS i edge firewall w cenie
Zobacz oferty

Jak to działa

Anycast to zasada działania 1.1.1.1 i 8.8.8.8: jeden adres, wiele lokalizacji. Stosujemy ją do Twojego tunelu.

Jeden adres

Twój tunel kieruje do 2a0c:b641:f7d::1. Ten adres jest rozgłaszany w BGP z każdego naszego PoP.

Najbliższy PoP

Internet kieruje Twoje pakiety do PoP najbliższego Twojemu routerowi: najniższe opóźnienie, bez żadnych ustawień.

Automatyczne przełączanie

Jeśli PoP padnie, jego rozgłoszenie znika: Twój tunel sam łączy się ponownie z innym, przy tej samej konfiguracji.

Jedna sieć

Nasze PoP są połączone backbone'em: Twoje prefiksy są osiągalne wszędzie, niezależnie od PoP, do którego trafiasz.

Ochrona wszędzie

Każdy PoP filtruje i stosuje Twoje reguły: atak zatrzymuje się tam, gdzie dociera.

Anti-DDoS na każdym PoP

Atak jest filtrowany na PoP, do którego dociera, i rozkłada się na wszystkie nasze lokalizacje zamiast jednej.

Edge firewall

Twoje reguły (porty, protokoły, źródła) stosowane na wszystkich PoP, przed Twoim tunelem.

WireGuard lub GRE

WireGuard przechodzi przez NAT i szyfruje; GRE pasuje do routerów sprzętowych. Konfiguracja gotowa do wklejenia.

BGP z Twoim ASN

Full table, trasa domyślna lub obie; Twoje prefiksy filtrowane według IRR i rozgłaszane naszym dostawcom tranzytu.

Twój tunel anycast w 3 krokach

Od zamówienia do pierwszego rozgłoszenia BGP.

1

Zamów

Wybierz ofertę, podaj swój ASN i tunel, zapłać bez zobowiązań.

2

Wklej konfigurację

WireGuard i BIRD gotowe w panelu klienta, z adresem anycast.

3

Rozgłaszaj

Po weryfikacji Twojego ASN sesja zestawia się na najbliższym PoP.

Pytania o tunel anycast

Co warto wiedzieć przed zamówieniem.

Tunel, którego punkt końcowy po naszej stronie to adres anycast: ten sam adres jest rozgłaszany ze wszystkich naszych PoP (Düsseldorf i Paris). Twój router zawsze trafia do najbliższego, a do innego, jeśli ten padnie.

Takie jak do PoP najbliższego Twojemu routerowi: kilka milisekund z Niemiec, Francji lub Beneluksu. Możesz to sprawdzić zwykłym pingiem na adres tunelu.

Jego rozgłoszenie BGP znika w ciągu kilku sekund. WireGuard sam negocjuje połączenie z kolejnym PoP; Twoja sesja BGP wraca z tą samą konfiguracją.

Tak, dla anycast: adres tunelu jest w IPv6. Bez IPv6 tunel trafia do Düsseldorfu przez IPv4, z tymi samymi opcjami.

WireGuard (zalecany: szyfrowany, przechodzi przez NAT) lub GRE. Konfiguracja WireGuard i BIRD jest generowana w panelu klienta.

Tak: są rozgłaszane naszym dostawcom tranzytu z każdego PoP, po filtrowaniu według Twojego as-set (IRR) i RPKI. AS218268 pojawia się jako Twój upstream na bgp.tools.

Tak, we wszystkich ofertach: filtrowanie na każdym PoP przed Twoim tunelem, profile Standard, Game i Strict. Oferty Protégé i Protégé Plus absorbują ataki wolumetryczne przez Smartnet, oferta Bouclier przez Gcore.

Zamów swój tranzyt anycast

Essentiel, Pro lub Protégé: port 1 Gbps lub czysty ruch, bez zobowiązań.

Zobacz oferty

Twoje usługi narażone na ataki pod ochroną

Protégé, Protégé Plus lub Bouclier: atak wolumetryczny absorbowany przez Smartnet lub Gcore.

Zobacz oferty anti-DDoS