Todos los productos 
Qué incluye de verdad la protección DDoS de un VPS
Más de la mitad de los planes del catálogo llevan la etiqueta «protección DDoS», incluidos los más baratos. Detrás de las mismas palabras se esconden servicios distintos: desde un filtrado básico en el borde de la red del centro de datos hasta una IP protegida aparte con limpieza de tráfico a nivel de aplicación. Antes de alquilar un VDS para un juego, una tienda o una API, averigua de qué te protegen exactamente.
L3/L4 y L7: dos problemas distintos
La mayoría de ataques son volumétricos, en las capas de red y transporte (L3/L4): flood UDP, flood SYN, amplificación mediante DNS, NTP o memcached. El objetivo es saturar el canal o la tabla de conexiones. Contra ellos funciona el filtrado del proveedor: el tráfico pasa por equipos de limpieza antes de llegar al servidor. Eso es lo que normalmente se llama protección básica.
Los ataques a nivel de aplicación (L7) parecen peticiones HTTP normales: miles de bots abren el buscador, el carrito o el formulario de acceso. En volumen son pequeños, y el filtro de red no los detecta. Aquí hacen falta otras herramientas: un proxy protegido o una CDN delante de la web, límites de peticiones en nginx, captcha, caché de las páginas pesadas. Para una web o una tienda online, la protección L3/L4 del proveedor solo cubre la mitad de los riesgos.
Qué incluye el plan y qué se paga aparte
- Protección básica incluida en el precio. Filtrado automático de los tipos de flood conocidos, con una capacidad limitada. Si el ataque es más fuerte, el proveedor puede mandar tu IP a un blackhole: el servidor sigue funcionando, pero no es accesible desde internet hasta que termina el ataque.
- Protección avanzada. Una IP protegida aparte o un plan con mayor capacidad de filtrado, a veces con reglas para protocolos concretos.
- Protección L7. Normalmente es un servicio independiente: el dominio pasa por una red de filtrado y la IP real del servidor queda oculta.
Qué preguntar al proveedor antes de pagar
- Cuál es la capacidad de filtrado y qué pasa cuando un ataque la supera.
- Si la protección está siempre activa (always-on) o se activa al detectar un ataque. En el segundo caso, el servidor puede quedar inaccesible los primeros minutos.
- Cómo se filtra UDP. Los protocolos de juego y de voz sufren con reglas toscas: junto con el flood se caen los jugadores reales.
- Si el tráfico entrante del ataque cuenta para el límite del plan y qué ocurre si los ataques se repiten.
- Si llegan avisos de los ataques y si se ven en el panel.
Quién necesita protección antes que nadie
Los más atacados son los proyectos de juegos: servidores de Minecraft, Rust y proyectos de rol en RAGE MP y FiveM. Encargar un flood cuesta poco, así que las reglas finas para protocolos de juego importan aquí más que la potencia del procesador. El segundo riesgo son las tiendas y los servicios en días de rebajas. Para una pequeña red corporativa o un entorno de pruebas basta la protección básica, que ya tienen la mayoría de planes.
En la tabla de arriba están los planes en los que el propio proveedor declara protección DDoS; la columna «Pago» muestra si se puede pagar con tarjeta, PayPal o criptomonedas. Cada proveedor describe la capacidad y las condiciones de la protección a su manera, así que confírmalas con el soporte.