¶ 🛡️ Cómo Configurar la Protección DDoS de Path.net
Esta guía te explica cómo configurar la protección DDoS de Path.net para bloquear ataques en tu servidor VPS.
¶ ❓ ¿Puedo usar direcciones IP de Path en servidores fuera de GINERNET?
Sí, deberás contratar un VPS con nosotros y montar una VPN o túnel hacia la red donde quieres enviar el tráfico limpio.
¶ ⚠️ Desventajas a Considerar
| Desventaja | Descripción |
|---|---|
| Mayor latencia | Aumentará el ping |
| IP expuesta | Si te atacan a la IP de tu conexión real o el otro extremo del túnel, no podremos limpiar el ataque |
| Fragmentación MTU | En algunos casos podrías tener caídas de rendimiento |
| Tráfico doble | Consumes el tráfico por duplicado (entrada + salida) |
⚠️ IMPORTANTE: Para que la mitigación de Path funcione de forma correcta, la conexión debe ser simétrica, es decir, la salida de tu tráfico también debe realizarse a través de Path. Por tanto, la solución más simple para enviar tu tráfico a otra red es usar una VPN.
💡 Recomendación: Por temas de rendimiento, te recomendamos usar WireGuard. Puedes instalar Mikrotik RouterOS en el VPS que contrates con nosotros.
¶ 📋 Filtros de Protección Disponibles
¶ 🎮 Filtros de Juegos y Aplicaciones
| Filtro | Descripción |
|---|---|
| TeamSpeak 3 Server | Validación de paquetes de capa 7 para conexiones TeamSpeak 3 |
| OpenVPN UDP Server | Validación de paquetes de capa 7 para el tráfico UDP de OpenVPN |
| Source Engine Queries | Proxy de capa 7 para consultas de Source Engine |
| RakNet Server (v2) | Validación de paquetes de capa 7 para paquetes de juegos RakNet |
| Minecraft Java Edition Server | Validación completa para tráfico de Minecraft (requiere enrutamiento simétrico) |
| Half Life 2/Source Server | Validación de paquetes para tráfico Half Life 2/Source UDP |
| GTA V Multiplayer Server | Validación de capa 7 para el tráfico multijugador de GTA V (beta) |
| Half-Life Dedicated/GoldSrc Server | Validación de capa 7 para tráfico UDP HLDS/GoldSrc |
| Arma 3 Server | Validación de capa 7 para servidores Arma 3 (DayZ no compatible actualmente) |
| DayZ Server | Validación de capa 7 para el tráfico de juegos de DayZ |
| Squad/Post Scriptum Server | Validación de capa 7 para Squad y Post Scriptum |
| Quake 3 Server | Validación de capa 7 para tráfico de Quake 3 |
| V Rising/ARK Server | Validación de capa 7 para V Rising y ARK: Survival Evolved |
| LiteNetLib Server | Validación de capa 7 para juegos como 7 Days To Die |
| Lineage II Server | Validación de capa 7 para servidores Lineage II Interlude |
| Steamworks Server | Validación de capa 7 para paquetes de Steamworks |
| FiveM Server Queries | Proxy de capa 7 para consultas del servidor FiveM |
| SA-MP Server Queries | Proxy de capa 7 para San Andreas Multiplayer |
| L4D2/CS:GO Source | Proxy de capa 7 para L4D, L4D2, CS:GO y Portal 2 |
| RakSAMP Filter | Validación de capa 7 para tráfico SA-MP |
| Renegade X Server | Validación de capa 7 para Renegade X |
| ASE/Multi Theft Auto Queries | Proxy de capa 7 para consultas ASE |
¶ 🌐 Filtros de Servicios de Red
| Filtro | Descripción |
|---|---|
| TCP Service | Validación más estricta para paquetes TCP entrantes |
| TCP Service (symmetric) | Validación completa para conexiones TCP (requiere enrutamiento simétrico) |
| DNS Server | Validación de capa 7 para consultas DNS |
| WireGuard Server | Validación de capa 7 para VPN WireGuard (MTU recomendado: 1360) |
| STUN Server | Validación de capa 7 para servidores STUN |
| QUIC Server | Validación de capa 7 para QUIC |
| SIP Server | Validación de capa 7 para SIP |
| DTLS Server | Validación de capa 7 para DTLS |
| RTP Server | Validación de capa 7 para RTP |
¶ 🎯 Ejemplo: Configuración para Rust
¶ 📝 Resumen
Si quieres usar nuestras IPs protegidas con Path en otro servidor y otra red, puedes usar el método de tunelización que quieras, pero por simplicidad creemos que la mejor opción es montar una VPN con WireGuard.