Todos os produtos 
O que realmente está incluído na proteção de um VPS contra DDoS
Mais da metade dos planos do catálogo traz a indicação «proteção contra DDoS», incluindo os mais baratos. Por trás das mesmas palavras há serviços diferentes: desde uma filtragem básica na borda da rede do data center até um IP protegido dedicado com limpeza de tráfego na camada de aplicação. Antes de alugar um VDS para um jogo, uma loja ou uma API, entenda exatamente contra o que você está protegido.
L3/L4 e L7 — dois problemas diferentes
A maioria dos ataques é volumétrica, nas camadas de rede e de transporte (L3/L4): flood UDP, flood SYN, amplificação via DNS, NTP ou memcached. O objetivo é saturar o canal ou a tabela de conexões. Contra eles funciona a filtragem no provedor: o tráfego passa por equipamentos de limpeza antes de chegar ao servidor. É isso que normalmente se chama de proteção básica.
Os ataques na camada de aplicação (L7) parecem requisições HTTP comuns: milhares de bots abrem a busca, o carrinho, o formulário de login. Em volume são pequenos, e o filtro de rede não os percebe. Aqui são necessárias outras ferramentas: um proxy protegido ou CDN na frente do site, limites de requisições no nginx, captcha, cache das páginas pesadas. Para um site ou uma loja virtual, a proteção L3/L4 do provedor cobre só metade dos riscos.
O que vem no plano e o que é pago à parte
- Proteção básica incluída no preço. Filtragem automática de tipos conhecidos de flood, com capacidade limitada. Se o ataque for mais forte, o provedor pode mandar o seu IP para blackhole: o servidor continua funcionando, mas fica inacessível pela internet até o ataque acabar.
- Proteção avançada. Um IP protegido dedicado ou um plano com maior capacidade de filtragem, às vezes com regras para protocolos específicos.
- Proteção L7. Normalmente é um serviço independente: o domínio passa por uma rede de filtragem, e o IP real do servidor fica oculto.
O que perguntar ao provedor antes de pagar
- Qual é a capacidade de filtragem e o que acontece quando o ataque a ultrapassa.
- Se a proteção funciona o tempo todo (always-on) ou é ativada depois que o ataque é detectado. No segundo caso, o servidor pode ficar inacessível nos primeiros minutos.
- Como o UDP é filtrado. Protocolos de jogos e de voz sofrem com regras grosseiras: junto com o flood, caem os jogadores de verdade.
- Se o tráfego de entrada do ataque conta no limite do plano e o que acontece em ataques repetidos.
- Se chegam notificações sobre ataques e se é possível vê-los no painel.
Quem precisa de proteção primeiro
Os mais atacados são os projetos de jogos: servidores de Minecraft, Rust e projetos de RP em RAGE MP e FiveM. Encomendar um flood custa pouco, por isso regras finas para protocolos de jogos importam mais que a potência do processador. O segundo risco são lojas e serviços em dias de promoção. Para uma VPN corporativa pequena ou um ambiente de testes, basta a proteção básica, que a maioria dos planos já tem.
Na tabela acima estão os planos em que o próprio provedor declara proteção contra DDoS; a coluna «Pagamento» mostra se é possível pagar com cartão, PayPal ou criptomoedas. Os provedores descrevem a capacidade e as condições da proteção de formas diferentes, então confirme os detalhes com o suporte.