Guía de decisión · Seguridad de red
¿Qué protección Anti-DDoS necesito para gaming o servicios de red?
No existe una regla única para todos los ataques. Debes documentar servicios publicados, protocolos y puertos, tráfico normal y peak, vectores observados, prefijos, ASN y tolerancia a latencia. ZGH puede integrar monitoreo, mitigación local y capacidades de red, pero la cobertura, umbrales, automatización y escalamiento upstream deben quedar definidos para cada proyecto.
Casos de uso
Escenarios que requieren diseño específico
Gaming y UDP legítimo
Servidores donde bloquear UDP de forma indiscriminada interrumpiría el servicio real.
ISP y redes BGP
Operadores que necesitan proteger prefijos y coordinar anuncios o desvíos con políticas controladas.
Plataformas públicas
Servicios expuestos donde disponibilidad, reputación y experiencia de usuario dependen de una respuesta rápida.
Criterios de decisión
Diseño por capas
La mitigación debe combinar evidencia, controles locales y coordinación de red sin confundir tráfico intenso con ataque.
-
Línea base
Paquetes por segundo, bits por segundo, flujos, países, protocolos y horarios normales.
-
Clasificación
Separar volumetría, agotamiento de estado, amplificación y ataques específicos de aplicación.
-
Mitigación local
Filtros y políticas orientados al vector observado, preservando el tráfico necesario para operar.
-
Capacidad upstream
Definir cuándo el ataque supera la capacidad local y qué mecanismo de escalamiento se utilizará.
-
Operación
Alertas, responsables, autorización de cambios, evidencia, comunicación y rollback.
Alcance explícito
Cobertura que debe quedar documentada
Componentes evaluables
- Monitoreo de red y alertas
- Políticas por protocolo o servicio
- Mitigación local según arquitectura
- Integración BGP cuando corresponda
- Registro de eventos y evidencia
- Escalamiento técnico definido
No asumir sin confirmación
- Capacidad máxima de absorción
- Vectores incluidos y excluidos
- Mitigación always-on o bajo demanda
- Protección de capa de aplicación
- Tiempo objetivo de respuesta
- Scrubbing o mitigación upstream contratada
AS263702 · Evidencia pública
Una red propia y visible
AS263702 y sus interconexiones pueden verificarse en PeeringDB y BGP.Tools. Esa evidencia de red no reemplaza la definición contractual de la protección específica.
FAQ
Preguntas sobre Anti-DDoS
¿Conviene bloquear todo UDP?
No si el servicio utiliza UDP legítimo, como ocurre en muchos juegos, voz o streaming. La mitigación debe distinguir el tráfico necesario del vector de ataque.
¿Anti-DDoS básico cubre cualquier ataque?
No debe interpretarse como cobertura ilimitada. Los vectores, capacidad, umbrales y escalamiento deben revisarse para cada servicio.
¿Se necesita BGP?
Depende de la arquitectura y del control sobre los prefijos. En algunos escenarios BGP permite coordinar anuncios o desvíos; en otros no es necesario.
Siguiente paso
Diseñemos la mitigación desde tu tráfico real
Comparte prefijos o servicio objetivo, protocolos, puertos, peak normal, capturas o eventos previos y arquitectura actual. Con esa evidencia podemos definir una protección por etapas.