Netzwerk und Backbone

Anycast-DDoS, Dual-Stack, editierbarer PTR, BGP-Communities auf Anfrage. Derselbe Edge, egal ob Sie die Rechnung in BTC oder USDT bezahlen.

DDoS

L3/L4 stets aktiv, mit Edge-Kapazität in der ~1-Tbps-Klasse. L7 für HTTP optional. Inklusive, keine Upsell-SKU. Ein $6.80-VPS, der in Bitcoin oder Monero bezahlt wird, erhält dieselbe Scrubbing-Klasse wie ein in USDT bezahlter dedizierter Server. Wir verkaufen keinen „DDoS-Schutz“ als zweite Rechnung. Richtwerte für die RTT:looking glass.

IP und DNS

1x IPv4 + /64 IPv6 auf dem VPS. Reverse-DNS lässt sich nach der Bereitstellung über das Panel bearbeiten. /48 auf Anfrage für dedizierte Server. PTR gehört zur Mail- und VPN-Hygiene; es ist kein KYC-Feld. Wir verkaufen keine Domains.

Transit

Amsterdam ist AMS-IX / DE-CIX. Zürich ist SwissIX / DE-CIX. Reykjavik ist FICIX. Bukarest ist BIX. Singapur ist SGIX. Die Uplink-Angaben stehen auf jeder Standortseite. BYOIP gibt es bei Dediziert Pro+ und Ultra: LOA plus ASN, einige Tage, kein Checkout-Schalter.

BGP, Communities und Routing-Hygiene

Jedes VPS hängt an einem gerouteten Edge, den ein Netzwerkteam betreibt: Präfixfilter, RPKI-aware Upstreams und Peering an den oben genannten Internet-Knoten. Sie betreiben kein BGP auf einem VPS – aber Sie erben die Hygiene derer, die es tun. Konkret erhalten Sie standardmäßig:

• Gefilterte Routen– Upstream-Präfixe sind IRR-gefiltert; gekaperte Präfixe laufen nicht einfach über unsere ASNs.
• Stabile Egress-Identität– Ihre IPv4 verlässt das Netz über die ASN des Standorts, die Empfänger bewerten können; ein sauberer Pin bleibt sauber, solange sich Ihre Mails und Skripte korrekt verhalten.
• Communities auf Anfrage– Kunden der Dediziert-Tarife können BGP-Community-Tagging für Traffic-Engineering anfragen; VPS erhält die Standard-Policy – dieselbe, die auch die dedizierten Server nutzen.

Das Peering-Fabric selbst ist öffentliches Wissen –AMS-IX and DE-CIXdie Betreiber veröffentlichen ihre Mitglieder- und Traffic-Statistiken, und das Looking Glass zeigt die Route, die Sie tatsächlich erhalten.

Was die Zahlung nicht ändert

Die Coin-Wahl ändert nichts an der ASN, am Scrubber oder an der IPv4, die Sie erhalten. Sie ändert nur, wie der USD-Gesamtbetrag abgerechnet wird. Senden Sie das auf der Rechnung genannte Asset über das genannte Netzwerk.

Der Edge, Standort für Standort

Uplink und Scrubbing-Klasse sind flottenweit identisch; was sich je nach Stadt ändert, ist das Peer-Set. Eine praktische Übersicht:

Die vollständige Tabelle aller 21 Standorte mit Latenz-Ankern je Stadt steht auf jederStandortseite; das Looking Glass zeigt die Live-RTTs.

Traffic-Modell: unmetered, mit einer ehrlichen Fußnote

• VPS und Storage:unmetered – eine Abrechnung pro GB gibt es im Katalog nicht.
• Ports:1 bis 10 Gbps je nach Tarifstufe, nicht nach Geografie.
• Die ehrliche Fußnote:unmetered ist nicht ungefiltert – Angriffsverkehr trifft auf den Scrubber, AUP-verbotener Abuse (Spam-Fluten, bezahlte Angriffe) trifft auf den Vertrag.
• Was Sie nie sehen:Gebühren für Traffic-Überschreitung, regionale Zuschläge oder ein „Premium-Bandwidth“-Upsell im selben Rack.

Reverse-DNS und Mail-Zustellbarkeit

1. Stellen Sie das VPS bereit; die IPv4 erscheint im Panel.
2. Setzen Sie PTR über das Panel auf einen Hostnamen, den Sie kontrollieren – Mail-Empfänger prüfen Forward-Confirmed Reverse DNS, bevor sie Ihre Inhalte lesen.
3. Sorgen Sie dafür, dass der A-Record dieses Hostnamens zurück auf die IP zeigt.
4. Für Mail-Server ergänzen Sie SPF/DKIM in Ihrem Anwendungs-Stack; der PTR ist die Eintrittskarte, nicht das ganze Menü.

Was der Scrubber während eines Angriffs tatsächlich tut

Wenn volumetrischer Traffic eintrifft, endet er am Scrubbing-Edge, bevor er Ihr Rack erreicht. Sauberer Traffic wird weitergeleitet; der Angriffsanteil wird verworfen. Die praktischen Fakten, ohne die Prospekt-Adjektive:

• L3/L4 durchgehend aktiv– keine Verzögerung durch BGP-Umleitung, kein Fenster zur „Aktivierung des Schutzes“. Der Filter liegt ab dem ersten Paket im Pfad.
• L7 für HTTP ist optional– Filterung auf Anwendungsebene muss Ihren Traffic lesen, daher ist sie ein Schalter pro Dienst, kein Standard.
• Kein Blackholing als Standard– ein kleiner Angriff führt nicht dazu, dass Ihre IP nullgeroutet wird, während Sie ein Ticket eröffnen.
• Gemeinsamer Edge, ehrliche Kapazität– die ~1-Tbps-Klasse ist Flottenkapazität und wird nicht als Upsell pro Kunde weiterverkauft.

Was ein Angriff nicht tut: Ihre IP ändern, Ihren Server sperren oder eine Rechnung auslösen. Abuse, der vonabIhrem Server ausgeht, ist eine andere Sache – das ist die AUP, und sie gilt in beide Richtungen.

IPv6 auf jedem Server

Dual-Stack ist der Standard, keine Checkbox: Jedes VPS kommt mit einer IPv4 und einem gerouteten /64; dedizierte Server erhalten auf Anfrage ein /48. Das sind 18 Trillionen Adressen zum Preis von null – einen „IPv6 aktiviert“-Aufschlag gibt es im Katalog nicht. Praktische Hinweise:

• Anwendungen binden unabhängig an v6; die Firewall konfigurieren Sie selbst, genau wie bei v4.
• rDNS funktioniert auch für v6 – setzen Sie es über das Panel, pro Adresse.
• Ausgehendes v6 ist nützlich bei Quellen, die pro IP drosseln: eine weitere saubere Identität auf demselben Server.