Сеть и магистраль

Anycast DDoS, dual-stack, редактируемый PTR, BGP communities по запросу. Один и тот же edge — платите ли вы инвойс в BTC или USDT

DDoS

L3/L4 всегда включены на edge-ёмкости класса ~1 Тбит/с. Опциональный L7 для HTTP. Включено, а не платный аддон. VPS за $6.80 с оплатой Bitcoin или Monero получает тот же класс очистки, что и dedicated-коробка с оплатой USDT. «Защиту от DDoS» вторым инвойсом мы не продаём. Ориентировочный RTT:looking glass.

IP и DNS

1x IPv4 + /64 IPv6 на VPS. Редактируемый reverse DNS из панели после выдачи. /48 для dedicated по запросу. PTR — часть гигиены почты и VPN, а не KYC-поле. Домены мы не продаём.

Транзит

Амстердам — AMS-IX / DE-CIX. Цюрих — SwissIX / DE-CIX. Рейкьявик — FICIX. Бухарест — BIX. Сингапур — SGIX. Числа аплинков — на странице каждой локации. BYOIP доступен на Dedicated Pro+ и Ultra: LOA плюс ASN, несколько дней, а не переключатель в чекауте.

BGP, communities и гигиена маршрутизации

Каждый VPS общается с маршрутизируемым edge, который обслуживает сетевая команда: prefix-фильтры, RPKI-осознанные апстримы и пиринг на перечисленных выше биржах. BGP на VPS вы не поднимаете — но наследуете гигиену тех, кто поднимает. Конкретно по умолчанию вы получаете:

• Фильтрованные маршруты— апстрим-префиксы фильтруются по IRR; перехваченные префиксы не ездят по нашим ASN без разбора.
• Стабильная исходящая идентичность— ваш IPv4 уходит через ASN локации, который получатели могут оценивать; чистый адрес остаётся чистым, пока ваша почта и скрипты себя ведут.
• BGP communities по запросу— клиенты dedicated-тарифов могут запросить BGP community-теги для traffic engineering; VPS получает политику по умолчанию — ту же, что используют dedicated-коробки.

Пиринговая ткань сама по себе публична —AMS-IX and DE-CIXпубликуют статистику участников и трафика, а looking glass показывает реальный маршрут, который вы получите.

Чего оплата не меняет

Выбор монеты не меняет ASN, скруббер или выдаваемый IPv4. Меняется только способ расчёта суммы в USD.

Edge по локациям

Аплинк и класс фильтрации одинаковы по всему парку; от города меняется набор пиров. Практическая карта:

Полная таблица 21 локации с задержками по городам живёт на каждойстранице локации; живые RTT — на looking glass.

Модель трафика: безлимит, с одной честной оговоркой

• VPS и storage:безлимит — по-гигабайтных инвойсов в каталоге не существует.
• Ports:1–10 Гбит/с по тарифу, а не по географии.
• Честная оговорка:безлимит — не без фильтра: атакующий трафик идёт на скруббер, запрещённый AUP абьюз (спам-флуды, заказные атаки) — по договору.
• Чего вы никогда не увидите:плату за превышение полосы, региональные надбавки или «премиальную полосу» на той же стойке.

Reverse DNS и доставляемость почты

1. Разверните VPS — IPv4 появится в панели.
2. Задайте PTR из панели на контролируемый вами хостнейм — почтовые серверы проверяют forward-confirmed reverse DNS, прежде чем читать ваш контент.
3. Сопоставьте A-запись этого хостнейма обратно с IP.
4. Для почтовых серверов добавьте SPF/DKIM в своём стеке; PTR — входной билет, а не вся трапеза.

Что скруббер реально делает во время атаки

Объёмный трафик терминируется на очищающем edge до вашей стойки. Чистый трафик пересылается; атакующий «хвост» отбрасывается. Практические факты без рекламных прилагательных:

• L3/L4 — всегда включён— без задержки на перенастройку BGP и без окна «активации защиты». Фильтр в пути с первого пакета.
• L7 для HTTP — опционально— фильтрация прикладного уровня читает ваш трафик, поэтому это переключатель per-service, а не умолчание.
• Нет blackhole по умолчанию— небольшая атака не приводит к null-routing вашего IP, пока вы открываете тикет.
• Общий edge, честная ёмкость— ~1 Тбит/с — ёмкость всего парка, и она не перепродаётся как персональный апсейл.

Чего атака не делает: не меняет ваш IP, не приостанавливает сервер и не выставляет инвойс. Злоупотребление, исходящееfromс вашего сервера — другое дело: это AUP, и он действует в обе стороны.

IPv6 на каждой машине

Dual-stack — умолчание, а не галочка: каждый VPS получает один IPv4 и маршрутизируемый /64, dedicated — /48 по запросу. Это 18 квадриллионов адресов бесплатно — «платы за включение IPv6» в каталоге нет. Практические заметки:

• Приложения биндятся на v6 независимо; файрвол настраиваете вы — как и для v4.
• rDNS работает и для v6 — задаётся из панели для каждого адреса.
• Исходящий v6 полезен там, где лимитируют по IP: ещё одна чистая идентичность на той же машине.