anti-DDoS · 200 Гбит/с · Hetzner scrubbing

VPS с защитой от DDoS от €11.24/мес

Виртуальный сервер с anti-DDoS до 200 Гбит/с включён по умолчанию — не «по запросу», не «в отдельном тарифе», а всегда и бесплатно. Volumetric-атаки фильтруются через scrubbing-центры Hetzner в Германии. L7-защита на самом VPS через nginx + fail2ban.

Защита работает 24/7 автоматически — во время атаки вы даже не почувствуете скачок нагрузки.

От
€11.24/мес
или €0.02/час
Anti-DDoS
до 200 Гбит/с
L3-L4 volumetric
L7 защита
nginx + fail2ban
HTTP-flood
Включено
Без доплаты
всегда, а не «по запросу»

Что даём в VPS с anti-DDoS

Hetzner scrubbing 200 Гбит/с

Фильтрация SYN-flood, UDP-flood, DNS amplification, NTP amplification, LDAP amplification на уровне сети до вашего VPS. Ваш IP всегда чистый — атака отбита на границе ДЦ.

Automated detection

Hetzner анализирует NetFlow с граничных роутеров. При аномалии (>1 Gbps на один VPS, нехарактерный паттерн пакетов) — включает scrubbing через 10-30 секунд. Вы не заметите.

L7 rate-limiting

Для application-layer атак (HTTP GET/POST-flood с миллионами реальных IP через ботнет) — настраиваем nginx rate-limit по IP + fail2ban ban на 15 минут за 429 responses. Реагирует в течение 15 сек.

KVM полная виртуализация

Не OpenVZ / LXC. Nested KVM для docker-in-docker. Гарантированная доля vCPU — steal time от «шумных соседей» невозможен.

IPv4 + IPv6 с защитой

IPv4 в тарифе. Защита работает и для IPv6 (полный /64). Дополнительный failover IP для отказоустойчивой связки из двух VPS — от €5.25/мес.

NVMe SSD

100k+ IOPS. Даже под атакой (когда пакетов много) — диск не тормозит. Быстрый apt install / docker pull.

Root + SSH

Полный root-доступ. Настраиваете nginx, fail2ban, sysctl (net.core.somaxconn, tcp_max_syn_backlog) под свой профиль нагрузки.

TG-alert при атаке

Если volumetric-атака затянется > 5 минут — наша система напишет в Telegram-бот поддержки. Вы получите проактивный alert раньше, чем клиенты пожалуются.

Логи атак

В панели видно последние 30 дней инцидентов: время, вектор (SYN/UDP/DNS-amp), пиковая скорость, длительность. Полезно для post-mortem и BCP-планирования.

Тарифы VPS с anti-DDoS

Anti-DDoS включён во все тарифы. Цены не выше обычных VPS — защита у нас в базовой инфраструктуре, а не в отдельной услуге.

ТарифvCPURAMДискОт / месЦена / час
cpx1212 ГБ40 ГБ NVMe€20.24€0.03Заказать
cpx2224 ГБ80 ГБ NVMe€34.49€0.05Заказать
cpx3248 ГБ160 ГБ NVMe€62.99€0.09Заказать
cpx42816 ГБ320 ГБ NVMe€122.99€0.18Заказать

Локацию выбираете при заказе; цена каждой локации видна до оплаты. Полный список тарифов — на странице тарифов.

Кому нужен VPS с защитой от DDoS

Не всем — но если ваш сервис в зоне риска, экономить на защите нельзя. Атака на VPS без защиты положит его на 1-24 часа, а удар по репутации обойдётся дороже самого простоя.

  • • MMO / PVP игровой сервер (Minecraft, CS2, Rust) — конкуренты часто заказывают DDoS
  • • TG-бот на 100k+ пользователей — частая цель реальных атак
  • • Магазин в конкурентной нише (одежда, электроника)
  • • Финансовый сервис / криптообменник
  • • Новостной сайт / политический блог
  • • SaaS с активной клиентской базой

Частые вопросы

Что такое anti-DDoS 200 Гбит/с и когда он нужен?
Защита от volumetric-атак (SYN-flood, UDP-flood, DNS amplification) на уровне L3-L4 через scrubbing-центры Hetzner в Германии. Фильтрует до 200 Гбит/с трафика — этого хватит на 99 % атак на малый / средний бизнес. Плюс L7 (HTTP-flood) через nginx + fail2ban на самом VPS. Нужно если: MMO/PVP-игровой сервер, магазин с конкурентами, Telegram-бот с миллионом пользователей, финансовый сервис.
Защита включена по умолчанию?
Да, у всех наших Hetzner-VPS anti-DDoS включён бесплатно и постоянно. Не «по запросу» и не «активируется на 24 часа во время атаки». Это принципиальное отличие от многих конкурентов, где anti-DDoS — платная услуга или отдельный тариф. Плюс L7 (application-layer) — обычно нужен нам настройка от вас (правила rate-limit).
Что делать во время атаки?
Ничего. Volumetric-атаки фильтруются автоматически на уровне Hetzner-инфраструктуры — вы даже не увидите скачка нагрузки на самом VPS. Alerting: если атака затянется > 5 минут, наша система мониторинга напишет в Telegram-бот поддержки, они свяжутся с вами. При L7-атаке (HTTP-flood с миллионами реальных IP) — активируем rate-limit по паттернам через тикет за 15 минут.
Что делать если атака на 500 Гбит/с и выше?
Такие атаки редки (обычно только на очень заметные компании) и требуют enterprise-защиты. При атаке > 200 Гбит/с Hetzner временно направляет ваш IP в null-route на 4-24 часа — сервис недоступен, но VPS не «сгорит». Для защиты от таких атак — переходите на dedicated с гибридной защитой Cloudflare + on-prem anti-DDoS (свяжитесь с нами через тикет).
Хватит ли младшего тарифа?
Младшего тарифа хватит для лендинга, простого бота или TG-канала. Игровому серверу (Minecraft, CS2) нужны CPU и память — берите тариф с 4-8 ГБ RAM. Магазину с сильными конкурентами и реальными атаками — с 8-16 ГБ RAM. Anti-DDoS не «съедает» ресурсы вашего VPS — фильтрация происходит до попадания на ваш сервер.
Как оплатить?
Цены в EUR, оплата — картой Мир, через СБП, криптой (USDT/BTC/ETH) или безналом с УПД для юрлиц. Anti-DDoS уже в цене — никаких плюс-доплат «за защиту».

Готовы поднять защищённый VPS?

Anti-DDoS 200 Гбит/с включён по умолчанию — от €11.24/мес. Никаких отдельных доплат за «защиту».