VoxiShield Ochrona DDoS i Inteligentny Firewall

Tak! VoxiShield jest wliczony bezpłatnie we wszystkie usługi VoxiHost. Każdy serwer VPS posiada pełne filtrowanie brzegowe oraz dostęp do konfiguracji zapory sieciowej (firewalla) od pierwszego dnia. Nie płacisz dodatkowo za ochronę DDoS, czyszczenie ruchu czy limity pakietów - jest to standard w każdym planie.

Ruch jest analizowany i filtrowany stopniowo przez dwie niezależne warstwy obronne:

Warstwa 1: Filtrowanie krawędziowe (Scrubbing) - Globalna sieć o przepustowości 4+ Tbit/s absorbuje masowe ataki wolumetryczne (np. UDP/SYN flood) zanim dotrą one do serwera.

Warstwa 2: Core Firewall - Oczyszczony ruch trafia do transparentnej zapory sieciowej przy naszym hiperwizorze. W tym miejscu stosowane są Twoje własne reguły, dostęp do portów, blokady GeoIP oraz limity połączeń z natychmiastowym wdrożeniem.

VoxiShield chroni przed szerokim spektrum zagrożeń: atakami wolumetrycznymi UDP/TCP, amplifikacjami NTP/DNS, niepoprawnymi pakietami protokołów (np. exploitami zapytań w grach Minecraft, Rust, FiveM), atakami w warstwie aplikacji (L7 HTTP Floods), próbami brute-force oraz skanowaniem portów. Szablony brzegowe automatycznie dopasowują się do ruchu gier i stron, odrzucając złośliwy ruch.

Tak! Każdy klient otrzymuje pełny dostęp do zarządzania zaporą w panelu VoxiHost. Możesz tworzyć reguły dla portów, ograniczać protokoły (TCP/UDP), definiować limity pakietów, blokować wybrane kraje filtrem GeoIP, odrzucać połączenia z sieci VPN/Tor oraz analizować zablokowany ruch w czasie rzeczywistym.

Większość ataków jest filtrowana automatycznie w ciągu kilku sekund przez nasz system - nie musisz nic robić! Jeśli Twoja usługa nadal ma problemy lub widzisz nietypowe wzorce ruchu, możesz sprawdzić logi zapory w panelu lub skontaktować się ze wsparciem. Jesteśmy w stanie natychmiast wdrożyć niestandardowe reguły lub dostosować filtry na krawędzi sieci dla Twojego portu.

Nie. W przeciwieństwie do tradycyjnych usług opartych na tunelach, które przekierowują ruch przez odległe centra, nasza sieć krawędziowa zlokalizowana jest bezpośrednio przy głównych węzłach tranzytowych, a filtrowanie Warstwy 2 odbywa się na poziomie hiperwizora. Dzięki temu ruch jest oczyszczany inline, bez zbędnych pętli trasowania, co zapobiega wzrostowi pingów.