Мережа та магістраль

Anycast DDoS, dual-stack, редагований PTR, BGP communities на запит. Той самий edge — чи платите ви інвойс у BTC, чи USDT

DDoS

L3/L4 завжди увімкнені на edge-потужності класу ~1 Тбіт/с. Опціональний L7 для HTTP. Включено, а не платний аддон. VPS за $6.80 з оплатою Bitcoin або Monero отримує той самий клас очистки, що й dedicated-коробка з оплатою USDT. «Захист від DDoS» другим інвойсом ми не продаємо. Орієнтовний RTT:looking glass.

IP і DNS

1x IPv4 + /64 IPv6 на VPS. Редакований reverse DNS з панелі після видачі. /48 для dedicated на запит. PTR — частина гігієни пошти та VPN, а не KYC-поле. Домени ми не продаємо.

Транзит

Амстердам — AMS-IX / DE-CIX. Цюрих — SwissIX / DE-CIX. Рейк'явік — FICIX. Бухарест — BIX. Сінгапур — SGIX. Числа аплінків — на сторінці кожної локації. BYOIP доступний на Dedicated Pro+ і Ultra: LOA плюс ASN, кілька днів, а не перемикач у чекауті.

BGP, communities та гігієна маршрутизації

Кожен VPS спілкується з маршрутизованим edge, якому доглядає мережева команда: prefix-фільтри, RPKI-обізнані апстріми та піринг на перелічених вище біржах. BGP на VPS ви не піднімете — але успадковуєте гігієну тих, хто піднімає. Конкретно за замовчуванням ви отримуєте:

• Фільтровані маршрути— апстрім-префікси фільтруються за IRR; викрадені префікси не їздять по наших ASN без розбору.
• Стабільна вихідна ідентичність— ваш IPv4 виходить через ASN локації, який отримувачі можуть оцінювати; чиста адреса залишається чистою, поки ваша пошта й скрипти себе ведуть.
• BGP communities на запит— клієнти dedicated-тарифів можуть запросити BGP community-теги для traffic engineering; VPS отримує політику за замовчуванням — ту саму, що використовують dedicated-коробки.

Пірингова тканина сама по собі публічна —AMS-IX and DE-CIXпублікують статистику учасників і трафіку, а looking glass показує реальний маршрут, який ви отримаєте.

Чого оплата не змінює

Вибір монети не змінює ASN, скруббер чи IPv4, який ви отримаєте. Змінюється лише спосіб розрахунку суми в USD.

Edge за локаціями

Аплинк і клас фільтрації однакові по всьому парку; від міста змінюється набір пірів. Практична карта:

Повна таблиця 21 локації з затримками за містами живе на кожнійсторінці локації; живі RTT — на looking glass.

Модель трафіку: безліміт, з однією чесною засторогою

• VPS та storage:безліміт — помегабайтних інвойсів у каталозі не існує.
• Ports:1–10 Гбіт/с за тарифом, а не за географією.
• Чесна засторога:безліміт — не без фільтра: атакувальний трафік іде на скруббер, заборонений AUP зловживання (спам-флуди, замовні атаки) — за договором.
• Чого ви ніколи не побачите:плату за перевищення смуги, регіональні надбавки чи «преміальну смугу» на тій самій стійці.

Reverse DNS і доставлюваність пошти

1. Розгорніть VPS — IPv4 з'явиться в панелі.
2. Задайте PTR з панелі на контрольований вами хостнейм — поштові сервери перевіряють forward-confirmed reverse DNS, перш ніж читати ваш контент.
3. Зіставте A-запис цього хостнейма назад з IP.
4. Для поштових серверів додайте SPF/DKIM у своєму стеку; PTR — вхідний квиток, а не вся трапеза.

Що скруббер насправді робить під час атаки

Об'ємний трафік термінується на очищувальному edge до вашої стійки. Чистий трафік пересилається; атакувальний «хвіст» відкидається. Практичні факти без рекламних прикметників:

• L3/L4 — завжди увімкнений— без затримки на переналаштування BGP і без вікна «активації захисту». Фільтр у шляху з першого пакета.
• L7 для HTTP — опціонально— фільтрація прикладного рівня читає ваш трафік, тому це перемикач per-service, а не типова поведінка.
• Немає blackhole за замовчуванням— невелика атака не призводить до null-routing вашого IP, поки ви відкриваєте тикет.
• Спільний edge, чесна потужність— ~1 Тбіт/с — потужність усього парку, і вона не перепродається як персональний апсейл.

Чого атака не робить: не змінює ваш IP, не призупиняє сервер і не виставляє інвойс. Зловживання, що виходитьfromз вашого сервера — інша справа: це AUP, і він діє в обидва боки.

IPv6 на кожній машині

Dual-stack — типова поведінка, а не галочка: кожен VPS отримує один IPv4 і маршрутизований /64, dedicated — /48 на запит. Це 18 квадрильйонів адрес безкоштовно — «плати за ввімкнення IPv6» в каталозі немає. Практичні нотатки:

• Застосунки біндяться на v6 незалежно; файрвол налаштовуєте ви — як і для v4.
• rDNS працює і для v6 — задається з панелі для кожної адреси.
• Вихідний v6 корисний там, де лімітують за IP: ще одна чиста ідентичність на тій самій машині.