Túnel anycast · a partir de 5 €/mês
Um túnel, todos os nossos PoP
O seu túnel BGP aponta para um único endereço, servido pelo PoP UnioHost mais próximo (Düsseldorf e Paris). Menos latência, nenhum corte se um site cair, e o anti-DDoS o mais perto possível do ataque.
- Chegada ao PoP mais próximo, comutação automática
- WireGuard ou GRE, anti-DDoS e edge firewall incluídos
Como funciona
O anycast é o princípio de 1.1.1.1 e 8.8.8.8: um endereço, vários sites. Aplicamo-lo ao seu túnel.
Um único endereço
O seu túnel aponta para 2a0c:b641:f7d::1. Este endereço é anunciado em BGP a partir de cada um dos nossos PoP.
O PoP mais próximo
A Internet envia os seus pacotes para o PoP mais próximo do seu router: a latência mais baixa, sem nada para ajustar.
Comutação automática
Se um PoP cair, o seu anúncio desaparece: o seu túnel volta a ligar-se sozinho a outro, com a mesma configuração.
Uma única rede
Os nossos PoP estão ligados por um backbone: os seus prefixos são alcançáveis em todo o lado, seja qual for o PoP onde chega.
Protegido em todo o lado
Cada PoP filtra e aplica as suas regras: o ataque para onde chega.
Anti-DDoS em cada PoP
O ataque é filtrado no PoP onde chega e distribui-se por todos os nossos sites em vez de um só.
Edge firewall
As suas regras (portas, protocolos, origens) aplicadas em todos os PoP, antes do seu túnel.
WireGuard ou GRE
O WireGuard atravessa NAT e cifra; o GRE adequa-se a routers físicos. Configuração pronta a colar.
BGP com o seu ASN
Full table, rota por defeito ou ambas; os seus prefixos filtrados no IRR e anunciados aos nossos fornecedores de trânsito.
O seu túnel anycast em 3 passos
Da encomenda ao seu primeiro anúncio BGP.
Encomende
Escolha a sua oferta, indique o seu ASN e o seu túnel, pague sem fidelização.
Cole a configuração
WireGuard e BIRD prontos na sua área de cliente, com o endereço anycast.
Anuncie
Com o seu ASN validado, a sessão abre no PoP mais próximo.
Perguntas sobre o túnel anycast
O que precisa de saber antes de encomendar.
Um túnel cuja extremidade do nosso lado é um endereço anycast: o mesmo endereço é anunciado a partir de todos os nossos PoP (Düsseldorf e Paris). O seu router chega sempre ao mais próximo, e a outro se esse cair.
A do PoP mais próximo do seu router: alguns milissegundos a partir da Alemanha, França ou Benelux. Pode verificá-la com um simples ping para o endereço do túnel.
O seu anúncio BGP desaparece em poucos segundos. O WireGuard renegoceia sozinho com o PoP seguinte; a sua sessão BGP volta a subir com a mesma configuração.
Sim para o anycast: o endereço do túnel é IPv6. Sem IPv6, o túnel chega a Düsseldorf em IPv4, com as mesmas opções.
WireGuard (recomendado: cifrado, atravessa NAT) ou GRE. A configuração WireGuard e BIRD é gerada na sua área de cliente.
Sim: são anunciados aos nossos fornecedores de trânsito a partir de cada PoP, após filtragem pelo seu as-set (IRR) e pelo RPKI. AS218268 aparece como o seu upstream no bgp.tools.
Sim, em todas as ofertas: filtragem em cada PoP antes do seu túnel, perfis Standard, Game e Strict. As ofertas Protégé e Protégé Plus absorvem os ataques volumétricos via Smartnet, a oferta Bouclier via Gcore.
Encomende o seu trânsito anycast
Essentiel, Pro ou Protégé: porta 1 Gbps ou tráfego limpo, sem fidelização.
Ver as ofertasOs seus serviços expostos protegidos
Protégé, Protégé Plus ou Bouclier: o ataque volumétrico absorvido pela Smartnet ou pela Gcore.
Ver as ofertas anti-DDoS