Protection DDoS toujours active : PletX, inline et multi-Tbps

Comment ça marche : inline, toujours active, multi-Tbps

Il existe deux types de protection DDoS. Avec une protection à la demande, ton trafic n’est redirigé vers un filtre qu’une fois l’attaque commencée. Avec une protection inline, tout le trafic passe en permanence par le filtre. MC-Node utilise la protection inline de PletX, d’office sur chaque service.

1. Tout ton trafic passe par PletX. Chaque paquet destiné à ton serveur traverse d’abord le filtre, 24 h/24 et 7 j/7, même en l’absence d’attaque.
2. Le filtre connaît ton jeu. Pour chaque port, PletX applique un profil de filtrage qui comprend le protocole de ton jeu ou service, comme Minecraft, FiveM ou WireGuard. Les vrais joueurs passent, le trafic d’attaque non.
3. Les attaques s’arrêtent dans le réseau. Grâce à une capacité de filtrage multi-Tbps, PletX absorbe aussi les grosses attaques avant qu’elles n’atteignent ton serveur.
4. Aucune bascule. Comme la protection est toujours active, rien n’est redirigé pendant une attaque. Il n’y a aucun moment où l’attaque arrive déjà alors que la protection est encore en train de démarrer.

Tu n’as rien à faire ni à commander en plus : la protection DDoS est incluse avec chaque serveur de jeu, VPS et serveur dédié.

Profils de filtrage par jeu et par application

Un filtre générique ne fait pas la différence entre un joueur qui se connecte et un trafic d’attaque qui lui ressemble. C’est pourquoi, chez MC-Node, PletX utilise des profils de filtrage dédiés qui connaissent le protocole de ton jeu ou service.

Le bon profil, automatiquement. Les ports qui reçoivent du trafic apprennent tout seuls un profil de filtrage. Tu lances un nouveau serveur ou tu ouvres un port supplémentaire ? Tu n’as rien à configurer.

Notre réseau : AS211750 avec 2× 100 Gbit/s vers Amsterdam

La protection DDoS est intégrée à notre propre réseau, AS211750. Ce réseau, nous le construisons et l’exploitons nous-mêmes, depuis Hengelo aux Pays-Bas.

• Cœur de réseau Arista à Previder PDC2. Le cœur de notre réseau se trouve dans le datacenter Previder PDC2 à Hengelo, juste à côté de nos propres serveurs.
• 2× 100 Gbit/s vers Amsterdam. Notre propre liaison WDM de 2× 100 Gbit/s relie Hengelo à Nikhef à Amsterdam, l’un des principaux nœuds Internet des Pays-Bas.
• 4× 40 Gbit/s vers PletX. Notre switch est raccordé à PletX par quatre liaisons de 40 Gbit/s.
• Jusqu’à 20 Gbit/s par nœud. Les nœuds Premium sont raccordés en 2× 10 Gbit/s : jusqu’à 20 Gbit/s par nœud.

Résultat : un réseau néerlandais rapide, où le filtrage DDoS se trouve d’office sur le chemin de ton trafic.

Pour les serveurs de jeu, VPS, serveurs dédiés et la colocation

Chez MC-Node, la protection DDoS n’est pas une option. Elle est incluse d’office dans ton service :

• Serveurs de jeu. Minecraft, FiveM, Rust, ARK, Garry’s Mod, Valheim, Palworld et bien d’autres, avec un profil de filtrage adapté à ton jeu. Voir tous les serveurs de jeu
• VPS. Tu fais tourner ton propre serveur de jeu sur un VPS, comme Minecraft, FiveM ou Rust ? PletX le protège aussi, tout comme ton VPN, ton site ou ton bot. Avec des profils pour SSH, RDP, WireGuard, OpenVPN et QUIC. Voir l’hébergement VPS
• Serveurs dédiés. Un serveur entier rien que pour toi à Hengelo, sur le même réseau protégé. Voir les serveurs dédiés
• Colocation. Installe tes propres serveurs à Previder PDC2, à Hengelo. Tu es alors directement connecté à notre réseau et la protection DDoS via PletX est disponible, avec des filtres par adresse IP dans ton espace client. Voir la colocation

En plus pour FiveM : profil de filtrage et serveur de cache

Chez MC-Node, les serveurs FiveM bénéficient de deux extras, inclus d’office.

• Un profil de filtrage FiveM dédié. PletX connaît le trafic FiveM et laisse passer tes joueurs, même quand ton serveur est attaqué.
• Un serveur de cache sur Cloudflare : MC CDN. Tes ressources sont mises en cache sur le réseau de Cloudflare, dans plus de 330 villes dans le monde. Les joueurs les téléchargent depuis l’emplacement Cloudflare le plus proche plutôt que depuis ton serveur.

Tu y gagnes trois choses :

• Des connexions plus rapides, car les joueurs téléchargent les ressources près de chez eux.
• Moins de bande passante et de CPU sur ton serveur, car les téléchargements passent par Cloudflare.
• Un serveur moins exposé : l’IP de ton serveur n’a pas besoin d’être ouverte aux téléchargements.

Pour l’activer : dans l’espace client, ouvre la carte MC CDN sur la page de ton serveur et active-la. Ajoute ensuite ensure mc_cdn à ton server.cfg, avec les deux lignes add_ace affichées par la carte. Tu vides le cache dans la même carte ou avec la commande mc_cdn purge. MC CDN est inclus avec ton serveur FiveM et fonctionne aussi sur un VPS ou un serveur dédié.

Nos serveurs FiveM tournent sur un AMD Ryzen 9 9950X avec DDR5 6500 MHz, NVMe à 14 000 Mo/s et txAdmin.

Tout sur le serveur de cache FiveM · Voir les serveurs FiveM

API DDoS pour les professionnels et les revendeurs

Tu vends toi-même de l’hébergement ou tu gères beaucoup d’adresses IP ? Sur demande, tu obtiens un accès à notre API DDoS. Elle te permet de :

• voir quelles attaques ont visé chaque adresse IP ;
• gérer tes propres règles de filtrage ;
• afficher les données DDoS dans ton propre panneau ou tes outils.

Intéressé ? Écris-nous via le formulaire de contact ou ouvre un ticket dans ton espace client.

Statut en direct et SLA

Sur status.mc-node.net, tu vois en direct l’état de notre réseau et de nos serveurs, y compris les incidents et la maintenance planifiée. Nos engagements en matière de disponibilité, de support et de sauvegardes figurent dans le SLA de MC-Node.

Derrière le réseau, il y a notre équipe à Hengelo, joignable 24 h/24 et 7 j/7. Dans le panneau de jeu, Noddy, notre assistant IA, t’aide tout de suite. Avec notre marque sœur Koopjeserver, nous comptons plus de 52 000 clients.

Questions fréquentes