Red y backbone

Anycast DDoS, dual-stack, PTR editable, BGP communities a petición. El mismo edge pagues la factura en BTC o USDT

DDoS

L3/L4 siempre activo con capacidad de borde de ~1 Tbps. L7 opcional para HTTP. Incluido, no es un SKU de upsell. Un VPS de $6.80 pagado en Bitcoin o Monero recibe la misma clase de limpieza que una caja dedicada pagada en USDT. No vendemos 'protección DDoS' como segunda factura. RTT orientativo:looking glass.

IP y DNS

1x IPv4 + /64 IPv6 en el VPS. DNS inverso editable desde el panel tras la provisión. /48 a petición para dedicados. El PTR es parte de la higiene de correo y VPN, no un campo KYC. No vendemos dominios.

Transit

Amsterdam is AMS-IX / DE-CIX. Zurich is SwissIX / DE-CIX. Reykjavik is FICIX. Bucharest is BIX. Singapore is SGIX. Uplink numbers are on each página de ubicación. BYOIP is Dedicated Pro+ and Ultra: LOA plus ASN, a few days, not a checkout toggle.

BGP, communities e higiene de enrutamiento

Cada VPS habla con un borde enrutado que mantiene un equipo de red: filtros de prefijos, upstreams conscientes de RPKI y peering en los intercambios listados. En un VPS no ejecutas BGP, pero heredas la higiene de quienes sí. Concretamente, por defecto obtienes:

• Rutas filtradas— los prefijos upstream se filtran por IRR; los prefijos secuestrados no viajan sin más por nuestros ASN.
• Identidad de salida estable— tu IPv4 sale por el ASN de la ubicación, que los receptores pueden puntuar; una IP limpia sigue limpia si tu correo y scripts se comportan.
• Communities a petición— los clientes de planes dedicados pueden solicitar etiquetado de BGP communities para ingeniería de tráfico; el VPS recibe la política por defecto, la misma que usan las cajas dedicadas.

La tela de peering en sí es conocimiento público —AMS-IX and DE-CIXpublican sus estadísticas de miembros y tráfico, y el looking glass muestra la ruta que realmente obtienes.

Lo que el pago no cambia

La elección de moneda no cambia el ASN, el scrubber ni el IPv4 que recibes. Solo cambia cómo se liquida el total en USD.

El borde, ubicación por ubicación

El enlace y la clase de scrubbing son idénticos en toda la flota; lo que cambia por ciudad es el conjunto de pares. Un mapa práctico:

La tabla completa de 21 ubicaciones con latencias por ciudad está en cadapágina de ubicación; el looking glass muestra RTT en vivo.

Modelo de tráfico: sin límite, con una línea honesta

• VPS y storage:sin límite: no existe factura por GB en el catálogo.
• Ports:1 a 10 Gbps según el plan, no por geografía.
• La línea honesta:sin límite no es sin filtro: el tráfico de ataque va al scrubber, el abuso prohibido por la AUP (inundaciones de spam, ataques pagados) se trata según el contrato.
• Lo que nunca verás:cargos por exceso de ancho de banda, recargos regionales o un upsell de 'ancho de banda premium' en el mismo rack.

DNS inverso y entregabilidad de correo

1. Aprovisiona el VPS; el IPv4 aparece en el panel.
2. Configura el PTR desde el panel hacia un host que controles: los receptores comprueban el DNS inverso confirmado antes de leer tu contenido.
3. Haz que el registro A de ese host apunte de vuelta a la IP.
4. Para cajas que sirven correo, añade SPF/DKIM en tu stack; el PTR es la entrada, no el banquete completo.

Lo que el scrubber hace realmente durante un ataque

El tráfico volumétrico termina en el borde de limpieza antes de llegar a tu rack. El tráfico limpio se reenvía; la cola del ataque se descarta. Los hechos prácticos, sin adjetivos de folleto:

• L3/L4 siempre activo— sin demora de reruteo BGP ni ventana de 'activación de protección'. El filtro está en la ruta desde el primer paquete.
• L7 para HTTP es opcional— el filtrado de capa de aplicación necesita leer tu tráfico, así que es un interruptor por servicio, no un valor por defecto.
• Sin blackhole por defecto— un ataque pequeño no hace que tu IP se anule mientras abres un ticket.
• Borde compartido, capacidad honesta— ~1 Tbps es capacidad de la flota y no se revende como upsell por cliente.

Lo que un ataque no hace: cambiar tu IP, suspender tu caja o generar una factura. El abuso que se originafromde tu caja es otra cosa: es la AUP, y aplica en ambas direcciones.

IPv6 en cada caja

Dual-stack es lo predeterminado, no una casilla: cada VPS incluye un IPv4 y un /64 enrutado; el dedicado recibe un /48 a petición. Son 18 cuatrillones de direcciones gratis: en el catálogo no existe ningún recargo por 'activar IPv6'. Notas prácticas:

• Las aplicaciones se vinculan a v6 de forma independiente; el firewall lo configuras tú, igual que v4.
• El rDNS también funciona para v6: se configura desde el panel por dirección.
• El v6 de salida es útil donde limitan por IP: una identidad limpia más en la misma caja.