Menú
MiamiNodo protegido
FrankfurtNodo protegido

Protección anti-DDoS para todo lo que alojas

Mitigación siempre activa en el centro de datos frente a ataques de millones de paquetes por segundo y un filtro propio en cada nodo que entiende el protocolo de lo que alojas: servidores de juegos, VPS, webs, bots, APIs y cualquier servicio TCP o UDP.

FiltradoPor protocolo
DetecciónEn segundos
Protección24/7
UbicacionesMiami · Frankfurt

Mapa ilustrativo

BAJO ATAQUE ¿Tu hosting actual no frena los ataques? Migración de emergencia con seguimiento 1 a 1
Filtrado por protocolo

Un filtro genérico corta el ataque. Y a tus usuarios.

Un filtro genérico solo mira cuánto tráfico llega: cuando hay un ataque, recorta por igual a atacantes y a usuarios legítimos. Astrol Shield entiende el protocolo de cada servicio, ya sea un juego, una web o una aplicación, y deja pasar a quien se comporta como un usuario real.

Recorte por volumenFiltro genérico
Usuarios desconectados
VOLUMEN USUARIOS Y ATAQUE TU SERVICIO
Filtro por protocoloAstrol Shield
Usuarios conectados
PROTOCOLO USUARIOS Y ATAQUE TU SERVICIO

Animación ilustrativa

Defensa en profundidad

Tres capas, una sola defensa.

Cada paquete atraviesa tres filtros, en orden, antes de llegar a tu servidor. Lo que no supera uno ya no alcanza el siguiente.

Un ataque, capa por capa

Entran 4,98 M pps · a tu servidor llegan 1.200 pps limpios

Ilustrativo
L3·L4

Red del centro de datos

La primera línea: descarta los ataques volumétricos antes de que alcancen el nodo, sin coste y sin configuración.

  • Inundaciones UDP, ICMP y GRE
  • Ataques de reflexión y amplificación
  • Millones de paquetes por segundo
  • Mitigación en segundos, siempre activa
mitigación siempre activa
capacidad millones de pps
XDP

Astrol Shield en el nodo

Nuestro filtro en la tarjeta de red. Conoce el protocolo de cada juego y servicio, y solo deja pasar el tráfico que se comporta como un usuario real.

  • Perfiles: FiveM, Minecraft, RakNet, TCP y UDP
  • Saludo del protocolo obligatorio en ataque
  • Límites por origen y por puerto
  • Paquetes imposibles y fragmentos sueltos
"profile": "fivem", "port": 30120
"enet_check": true, "src_pps": 1000
SYN

Verificación de conexiones

Durante un ataque, cada conexión nueva supera una comprobación antes de entrar. Las direcciones falsificadas no la superan nunca.

  • Reto en la propia tarjeta de red
  • Sin estado: soporta millones de intentos
  • Alrededor de 1 s más solo en la primera conexión
  • Activable por regla desde el panel
"profile": "mc_java", "ports": "25565"
"rst_cookie": true
Panel de cliente

Tú decides qué entra. Desde el panel.

Perfiles por servicio y reglas propias, sin abrir tickets ni tocar la consola. Los cambios se aplican en segundos y sin reiniciar nada.

Perfiles por servicioJuegos, VPS, webs y aplicaciones: FiveM, Minecraft, RakNet o TCP y UDP genéricos.
Reglas por puertoHasta 12 reglas por servicio, por puerto o por rango.
Activa o solo supervisiónElige el modo de cada servicio en cualquier momento.
Avisos en tiempo realCorreo al inicio y al final de cada ataque, y aviso en el panel.
astrolnodes.net/services/2731/anti-ddos
ResumenReglasAtaquesAvisos
EstadoProtección activa
Ataques · 30 días37
Pico registrado2,4 M pps
Reglas
+ Añadir regla

Maqueta ilustrativa del panel: las pestañas y los interruptores funcionan; las cifras son de ejemplo.

Mitigación en vivo

Así trabaja, segundo a segundo.

Cada ataque se detecta, se clasifica y se detiene en la capa correcta. Así lo verías en el panel, con datos de ejemplo.

Tráfico entrantesimulado
TotalFiltradoEntregado
Eventossimulado
Cómo funciona

De la detección al aviso, sin que tengas que intervenir.

01Detección

El filtro mide cada puerto segundo a segundo, todo el tiempo.

02Clasificación

Identifica el tipo de ataque y el perfil del servicio afectado.

03Mitigación

Solo pasan las conexiones legítimas; las nuevas se verifican.

04Aviso

Te llega un correo, lo ves en el panel y queda un informe de 90 días.

Perfiles

Así ve el filtro el tráfico de tu servicio.

Elige un servicio y mira, paquete a paquete, qué deja pasar Astrol Shield y qué descarta, con el motivo de cada decisión.

astrol-shield · FiveM
0 PASA0 DESCARTADO

Inspector ilustrativo · direcciones de documentación

07
Dudas

Preguntas frecuentes

Si tu caso no aparece aquí, puedes consultarlo con soporte desde tu área de cliente.

¿Tiene algún coste adicional?
No. La protección descrita en esta página está incluida en todos los servicios. En algunos productos existe además una opción de protección extendida que puedes añadir al contratar.
¿Añade latencia?
No de forma apreciable. Astrol Shield filtra en la propia tarjeta de red del nodo, antes de que el tráfico llegue al sistema operativo, sin desviarlo por otra red.
¿Tengo que configurar algo?
No es necesario. Si alojas un juego en un VPS, puedes añadir una regla con su puerto para aplicar el filtro específico de ese juego.
¿Qué notan mis usuarios durante un ataque?
Los usuarios y jugadores conectados siguen con normalidad. Con la verificación de conexiones activada, la primera conexión de alguien nuevo tarda alrededor de un segundo más, solo mientras dura el ataque.
¿Sirve también para webs, bots y aplicaciones?
Sí. Todo lo que alojas en un VPS o en un servidor dedicado cuenta con la protección de la red y la del nodo frente a inundaciones, ataques de reflexión y avalanchas de conexiones, y puedes añadir reglas por puerto para tus servicios TCP o UDP. El filtro trabaja en las capas 3 y 4: los ataques de aplicación, como las peticiones HTTP masivas a una web, se gestionan en el propio servidor.
¿Cómo sé si están atacando mi servicio?
Recibirás un correo al inicio de cada ataque y otro con el resumen al finalizar. La sección Anti-DDoS de tu servicio lo muestra en tiempo real.
¿En qué ubicaciones está disponible?
En todos los nodos de Miami y Frankfurt. Los nuevos nodos se incorporan con la misma protección.

Tu servicio, protegido desde el primer minuto

La protección está incluida en todos los planes, sin configuraciones ni costes adicionales.