DDoS-Schutz, der immer aktiv ist: PletX, inline und Multi-Tbps

So funktioniert es: inline, immer aktiv, Multi-Tbps

Es gibt zwei Arten von DDoS-Schutz. Beim On-Demand-Schutz wird dein Traffic erst zu einem Filter umgeleitet, wenn ein Angriff schon läuft. Beim Inline-Schutz läuft der gesamte Traffic jederzeit durch den Filter. MC-Node nutzt Inline-Schutz von PletX, standardmäßig bei jedem Dienst.

1. Dein gesamter Traffic läuft durch PletX. Jedes Paket an deinen Server passiert zuerst den Filter, rund um die Uhr, auch wenn gerade kein Angriff läuft.
2. Der Filter kennt dein Spiel. Pro Port nutzt PletX ein Filterprofil, das das Protokoll deines Spiels oder Dienstes versteht, etwa Minecraft, FiveM oder WireGuard. Echte Spieler kommen durch, Angriffstraffic nicht.
3. Angriffe enden im Netzwerk. Mit einer Filterkapazität im Multi-Tbps-Bereich fängt PletX auch große Angriffe ab, bevor sie deinen Server erreichen.
4. Nichts muss umschalten. Weil der Schutz immer aktiv ist, wird bei einem Angriff nichts umgeleitet. Es gibt keinen Moment, in dem der Angriff schon ankommt, während der Schutz noch hochfährt.

Du musst dafür nichts tun oder dazubuchen: Der DDoS-Schutz ist bei jedem Gameserver, VPS und Dedicated Server inklusive.

Filterprofile pro Spiel und Anwendung

Ein allgemeiner Filter erkennt nicht den Unterschied zwischen einem Spieler, der sich einloggt, und Angriffstraffic, der genauso aussieht. Deshalb arbeitet PletX bei MC-Node mit eigenen Filterprofilen, die das Protokoll deines Spiels oder Dienstes kennen.

Das richtige Profil, automatisch. Ports, die Traffic bekommen, lernen selbstständig ein Filterprofil an. Startest du einen neuen Server oder öffnest du einen weiteren Port, musst du nichts einstellen.

Unser Netzwerk: AS211750 mit 2× 100 Gbit/s nach Amsterdam

Der DDoS-Schutz ist in unser eigenes Netzwerk AS211750 eingebaut. Dieses Netzwerk bauen und betreiben wir selbst, von Hengelo in den Niederlanden aus.

• Arista-Core in Previder PDC2. Das Herz unseres Netzwerks steht im Rechenzentrum Previder PDC2 in Hengelo, direkt neben unseren eigenen Servern.
• 2× 100 Gbit/s nach Amsterdam. Eine eigene WDM-Verbindung mit 2× 100 Gbit/s verbindet Hengelo mit Nikhef in Amsterdam, einem der wichtigsten Internetknoten der Niederlande.
• 4× 40 Gbit/s zu PletX. Unser Switch ist mit vier 40-Gbit/s-Verbindungen an PletX angebunden.
• Bis zu 20 Gbit/s pro Node. Premium-Nodes sind mit 2× 10 Gbit/s angebunden: bis zu 20 Gbit/s pro Node.

Das Ergebnis: ein schnelles niederländisches Netzwerk, in dem die DDoS-Filterung standardmäßig direkt im Datenpfad deines Traffics sitzt.

Für Gameserver, VPS, Dedicated Server und Colocation

DDoS-Schutz ist bei MC-Node kein Zusatzpaket. Er steckt standardmäßig in deinem Dienst:

• Gameserver. Minecraft, FiveM, Rust, ARK, Garry's Mod, Valheim, Palworld und viele mehr, mit einem Filterprofil, das zu deinem Spiel passt. Alle Gameserver ansehen
• VPS. Du betreibst selbst einen Gameserver auf einem VPS, etwa Minecraft, FiveM oder Rust? Auch dann schützt ihn PletX, genau wie dein VPN, deine Website oder deinen Bot. Mit Profilen für SSH, RDP, WireGuard, OpenVPN und QUIC. VPS-Hosting ansehen
• Dedicated Server. Ein ganzer Server nur für dich in Hengelo, im selben geschützten Netzwerk. Dedicated Server ansehen
• Colocation. Stell deine eigenen Server in Previder PDC2 in Hengelo unter. Du hängst dann direkt an unserem Netzwerk, und DDoS-Schutz über PletX ist verfügbar, mit Filtern pro IP-Adresse in deinem Kundenbereich. Colocation ansehen

Extra für FiveM: Filterprofil und Cache-Server

FiveM-Server bekommen bei MC-Node zwei Extras, standardmäßig inklusive.

• Ein eigenes FiveM-Filterprofil. PletX kennt den FiveM-Traffic und lässt deine Spieler durch, auch während dein Server angegriffen wird.
• Ein Cache-Server bei Cloudflare: MC CDN. Deine Ressourcen liegen im Cache im Netzwerk von Cloudflare, in über 330 Städten weltweit. Spieler laden sie vom nächstgelegenen Cloudflare-Standort statt von deinem Server.

Das bringt dir drei Dinge:

• Schnellere Joins, weil Spieler die Ressourcen aus der Nähe laden.
• Weniger Bandbreite und CPU-Last auf deinem Server, weil die Downloads über Cloudflare laufen.
• Ein weniger exponierter Server: Deine Server-IP muss für Downloads nicht offen sein.

So schaltest du es ein: Öffne im Kundenbereich die Karte MC CDN auf der Seite deines Servers und schalte sie ein. Füge danach ensure mc_cdn in deine server.cfg ein, zusammen mit den beiden add_ace-Zeilen, die die Karte anzeigt. Den Cache leerst du in derselben Karte oder mit dem Befehl mc_cdn purge. MC CDN ist bei deinem FiveM-Server inklusive und funktioniert auch auf einem VPS oder Dedicated Server.

Unsere FiveM-Server laufen auf einem AMD Ryzen 9 9950X mit DDR5 6500 MHz, NVMe mit 14.000 MB/s und txAdmin.

Alles über den FiveM-Cache-Server · FiveM-Server ansehen

DDoS-API für Geschäftskunden und Reseller

Du verkaufst selbst Hosting oder verwaltest viele IP-Adressen? Auf Anfrage bekommst du Zugang zu unserer DDoS-API. Damit kannst du:

• pro IP-Adresse sehen, welche Angriffe es gab;
• deine eigenen Filterregeln verwalten;
• die DDoS-Daten in deinem eigenen Panel oder Tooling anzeigen.

Interesse? Schreib uns über das Kontaktformular oder eröffne ein Ticket in deinem Kundenbereich.

Live-Status und SLA

Auf status.mc-node.net siehst du live, wie es um unser Netzwerk und unsere Server steht, inklusive Störungen und geplanter Wartung. Unsere Zusagen zu Verfügbarkeit, Support und Backups stehen in der SLA von MC-Node.

Hinter dem Netzwerk steht unser Team in Hengelo, rund um die Uhr erreichbar. Im Gamepanel hilft dir Noddy, unser KI-Assistent, sofort weiter. Zusammen mit unserer Schwestermarke Koopjeserver haben wir mehr als 52.000 Kunden.

Häufige Fragen