Réseau et backbone

Protection anti-DDoS anycast, dual-stack, PTR modifiable, communautés BGP sur demande. Le même edge, que la facture soit payée en BTC ou en USDT.

DDoS

L3/L4 permanent, avec une capacité edge de classe ~1 Tbps. L7 pour HTTP en option. Inclus, pas un SKU de vente additionnelle. Un VPS à $6.80 payé en Bitcoin ou en Monero bénéficie de la même classe de scrubbing qu’un serveur dédié payé en USDT. Nous ne vendons pas la « protection anti-DDoS » comme une seconde facture. RTT indicatifs :looking glass.

IP et DNS

1x IPv4 + /64 IPv6 sur les VPS. Reverse DNS modifiable depuis le panneau après la mise en service. /48 sur demande pour les dédiés. Le PTR fait partie de l’hygiène e-mail et VPN ; ce n’est pas un champ KYC. Nous ne vendons pas de domaines.

Transit

Amsterdam est sur l’AMS-IX / DE-CIX. Zurich sur le SwissIX / DE-CIX. Reykjavik sur le FICIX. Bucarest sur le BIX. Singapour sur le SGIX. Les débits d’uplink figurent sur chaque page de localisation. BYOIP concerne Dédié Pro+ et Ultra : LOA plus ASN, quelques jours, pas une option à cocher au paiement.

BGP, communautés et hygiène de routage

Chaque VPS dialogue avec un edge routé qu’une équipe réseau maintient : filtres de préfixes, upstreams tenant compte de RPKI et peering aux points d’échange listés ci-dessus. Vous ne faites pas tourner BGP sur un VPS — mais vous héritez de l’hygiène de ceux qui le font. Concrètement, vous obtenez par défaut :

• Routes filtrées— les préfixes upstream sont filtrés selon l’IRR ; les préfixes détournés ne s’invitent pas sur nos ASN.
• Identité de sortie stable— votre IPv4 sort via l’ASN de la localisation, que les serveurs récepteurs peuvent noter ; une adresse d’ancrage propre reste propre si votre messagerie et vos scripts se comportent bien.
• Communautés sur demande— les clients des gammes dédiées peuvent demander le marquage par communautés BGP pour l’ingénierie du trafic ; les VPS reçoivent la politique par défaut, la même que celle des serveurs dédiés.

Le tissu de peering lui-même est public —AMS-IX and DE-CIXils publient leurs statistiques de membres et de trafic, et le looking glass montre la route que vous obtenez réellement.

Ce que le paiement ne change pas

Le choix de la cryptomonnaie ne change ni l’ASN, ni le scrubber, ni l’IPv4 que vous recevez. Il change seulement la façon dont le total en USD est réglé. Envoyez l’actif nommé sur la facture, sur le réseau indiqué.

L’edge, localisation par localisation

Uplink et classe de scrubbing sont identiques sur toute la flotte ; ce qui change d’une ville à l’autre, c’est l’ensemble des pairs. Une carte pratique :

Le tableau complet des 21 localisations, avec les ancres de latence par ville, se trouve sur chaquepage de localisation ; le looking glass affiche les RTT en direct.

Modèle de trafic : non mesuré, avec une ligne honnête

• VPS et stockage :non mesuré — aucune facture au Go n’existe au catalogue.
• Ports:De 1 à 10 Gbps selon la formule, pas selon la géographie.
• La ligne honnête :non mesuré ne signifie pas non filtré — le trafic d’attaque est traité par le scrubber, les abus interdits par l’AUP (inondations de spam, attaques payées) relèvent du contrat.
• Ce que vous ne verrez jamais :frais de dépassement de bande passante, suppléments régionaux ou vente additionnelle « bande passante premium » sur la même baie.

Reverse DNS et délivrabilité e-mail

1. Provisionnez le VPS ; l’IPv4 apparaît dans le panneau.
2. Définissez le PTR depuis le panneau vers un nom d’hôte que vous contrôlez — les serveurs récepteurs de messagerie vérifient le reverse DNS confirmé en aller-retour avant de lire votre contenu.
3. Faites correspondre l’enregistrement A de ce nom d’hôte à l’IP.
4. Pour les serveurs de messagerie, ajoutez SPF/DKIM dans votre pile applicative ; le PTR est le ticket d’entrée, pas le repas complet.

Ce que fait réellement le scrubber pendant une attaque

Quand un trafic volumétrique arrive, il s’arrête à l’edge de scrubbing avant d’atteindre votre baie. Le trafic propre est transféré ; le suffixe d’attaque est abandonné. Les faits pratiques, sans les adjectifs de brochure :

• L3/L4 permanent— pas de délai de reroutage BGP, pas de fenêtre d’« activation de la protection ». Le filtre est dans le chemin dès le premier paquet.
• Le L7 pour HTTP est optionnel— le filtrage en couche application doit lire votre trafic, c’est donc une option par service, pas un réglage par défaut.
• Pas de blackhole par défaut— une petite attaque ne conduit pas à null-router votre IP pendant que vous ouvrez un ticket.
• Edge partagé, capacité honnête— la classe ~1 Tbps est une capacité de flotte, et elle n’est pas revendue comme une option par client.

Ce qu’une attaque ne fait pas : changer votre IP, suspendre votre machine ou déclencher une facture. Les abus qui proviennentà partir dede votre machine, c’est une autre affaire — c’est l’AUP, et elle s’applique dans les deux sens.

IPv6 sur chaque machine

Le dual-stack est le réglage par défaut, pas une case à cocher : chaque VPS est livré avec une IPv4 et un /64 routé, les dédiés reçoivent un /48 sur demande. Cela fait 18 milliards de milliards d’adresses pour le prix de rien — aucun supplément « IPv6 activé » n’existe au catalogue. Notes pratiques :

• Les applications se lient en v6 de façon indépendante ; le pare-feu est à configurer par vos soins, comme en v4.
• Le rDNS fonctionne aussi en v6 — à définir depuis le panneau, adresse par adresse.
• Le v6 sortant est utile face aux sources qui limitent le débit par IP : une identité propre de plus sur la même machine.