Tunnel anycast · à partir de 5 €/mois
Un tunnel, tous nos PoP
Votre tunnel BGP vise une seule adresse, servie par le PoP UnioHost le plus proche (Düsseldorf et Paris). Moins de latence, aucune coupure si un site tombe, et l'anti-DDoS au plus près de l'attaque.
- Arrivée sur le PoP le plus proche, bascule automatique
- WireGuard ou GRE, anti-DDoS et edge firewall inclus
Comment ça marche
L'anycast, c'est le principe de 1.1.1.1 et 8.8.8.8 : une adresse, plusieurs sites. On l'applique à votre tunnel.
Une seule adresse
Votre tunnel vise 2a0c:b641:f7d::1. Cette adresse est annoncée en BGP depuis chacun de nos PoP.
Le PoP le plus proche
Internet envoie vos paquets vers le PoP le plus proche de votre routeur : la latence la plus basse, sans rien régler.
Bascule automatique
Si un PoP tombe, son annonce disparaît : votre tunnel se reconnecte tout seul sur un autre, même configuration.
Un seul réseau
Nos PoP sont reliés par un backbone : vos préfixes sont joignables partout, quel que soit le PoP où vous arrivez.
Protégé partout
Chaque PoP filtre et applique vos règles : l'attaque s'arrête là où elle arrive.
Anti-DDoS sur chaque PoP
L'attaque est filtrée sur le PoP où elle arrive, et se répartit sur tous nos sites au lieu d'un seul.
Edge firewall
Vos règles (ports, protocoles, sources) appliquées sur tous les PoP, avant votre tunnel.
WireGuard ou GRE
WireGuard passe le NAT et chiffre ; GRE convient aux routeurs matériels. Configuration prête à coller.
BGP avec votre ASN
Full table, route par défaut ou les deux ; vos préfixes filtrés sur l'IRR et annoncés à nos transitaires.
Votre tunnel anycast en 3 étapes
De la commande à votre première annonce BGP.
Commandez
Choisissez votre offre, indiquez votre ASN et votre tunnel, payez sans engagement.
Collez la configuration
WireGuard et BIRD prêts dans votre espace client, avec l'adresse anycast.
Annoncez
Votre ASN validé, la session s'ouvre sur le PoP le plus proche.
Questions sur le tunnel anycast
Ce qu'il faut savoir avant de commander.
Un tunnel dont l'extrémité chez nous est une adresse anycast : la même adresse est annoncée depuis tous nos PoP (Düsseldorf et Paris). Votre routeur arrive toujours sur le plus proche, et sur un autre si celui-ci tombe.
Celle du PoP le plus proche de votre routeur : quelques millisecondes depuis l'Allemagne, la France ou le Benelux. Vous pouvez la vérifier avec un simple ping vers l'adresse du tunnel.
Son annonce BGP disparaît en quelques secondes. WireGuard renégocie tout seul avec le PoP suivant ; votre session BGP remonte avec la même configuration.
Oui pour l'anycast : l'adresse du tunnel est en IPv6. Sans IPv6, le tunnel arrive à Düsseldorf en IPv4, avec les mêmes options.
WireGuard (recommandé : chiffré, passe le NAT) ou GRE. La configuration WireGuard et BIRD est générée dans votre espace client.
Oui : ils sont annoncés à nos transitaires depuis chaque PoP, après filtrage sur votre as-set (IRR) et le RPKI. AS218268 apparaît comme votre upstream sur bgp.tools.
Oui, sur toutes les offres : filtrage sur chaque PoP avant votre tunnel, profils Standard, Jeux et Strict. Les offres Protégé et Protégé Plus absorbent les attaques volumétriques via Smartnet, l'offre Bouclier via Gcore.
Commandez votre transit anycast
Essentiel, Pro ou Protégé : port 1 Gbps ou trafic propre, sans engagement.
Voir les offresAjoutez un port de peering à RheinIX
100 Mbps gratuits sur notre LAN L2, en plus de votre transit.
Créer mon port