Hosting firmaları, oyun sunucusu sağlayıcıları ve kurumsal ağlar için GRE DDoS koruması: GRE tüneli üzerinden çalışan kurumsal DDoS koruma hizmeti. Yurtiçi ve yurtdışı trafiği tek platformda, iki katmanda filtreleyen Phoenix Guard; saniyede 2,37 milyar paketlik saldırıları karşılar ve barındırdığınız tüm sunucuları tek bir GRE tüneli üzerinden korur.
GRE tünelli DDoS koruma hizmetimizde tünel, hizmet alan firmanın ağı ile kurulur ve ağın tüm trafiği koruma katmanlarımızdan geçer.
Hosting firmaları ve sunucu sağlayıcıları için tasarlandı. GRE tüneli ağınız ile Phoenix Sunucum arasında kurulur; ağınızın trafiği Phoenix Guard'ın yurtdışı ve yurtiçi (XDP/eBPF) katmanlarından geçer ve temizlenmiş olarak tünelden size ulaşır.
Oyun sunucusu barındıran firmalar için: korunan ağınızdaki her IP adresine FiveM, Minecraft, CS2, Rust, Metin2 ve diğer oyunlara özel XDP/eBPF profilleri atanır. Türkiye içinden gelen 70 milyon pps'lik saldırıda bile oyun sunucusu kesintisiz çalıştı.
Kendi ağını yöneten şirketler için web siteleri, API'ler, e-ticaret ve kurumsal servislerde Layer 3, 4 ve 7 koruma. Yurtiçi ve yurtdışı saldırılar ağınıza ulaşmadan filtrelenir; tüm olaylar IDS panelinde kayıt altında tutulur.
GRE tünelli hizmet, sunucunuzu barındıran firmanın ağ trafiğinin tamamının korumadan geçmesini gerektirir; bu nedenle tek bir oyun sunucusuna değil, firmalara sunulur. Oyun topluluğunuz için DDoS korumalı oyun sunucularımızı inceleyebilir ya da hosting firmanızı bu hizmet için bize yönlendirebilirsiniz.
Yurtdışından gelen saldırı Phoenix Guard'ın yurtdışı katmanında, Türkiye içinden gelen saldırı İstanbul'daki XDP/eBPF katmanında durduruldu.
Bir saldırının gücünü gösteren asıl ölçü Gbps değil, pps'tir (saniyedeki paket sayısı). Yönlendiriciler, switch'ler ve güvenlik duvarları trafiği paket paket işler; her paket ayrı bir işlem yükü demektir. Bant genişliği dolmasa bile saniyede milyonlarca küçük paket gönderen bir saldırı, ağ cihazlarının ve güvenlik duvarının işlem kapasitesini tüketir ve hepsini birden düşürür. Saniyede 2,37 milyar paketi karşılayabilmek bu yüzden çok güçlü bir ağ altyapısı gerektirir. Türkiye içinden gelen 70 milyon pps'lik saldırıyı ise Phoenix Guard'ın XDP/eBPF katmanı, paketleri işletim sisteminin ağ yığınına girmeden ağ kartı sürücüsünde düşürerek kesintisiz karşıladı.
Phoenix Guard, yurtdışı ve yurtiçi olmak üzere iki katmandan oluşan tek bir koruma platformudur. Yurtdışından gelen trafik önce yurtdışı katmanında, ardından İstanbul'daki XDP/eBPF katmanında filtrelenir. Türkiye içinden gelen saldırılar ise yurtdışına hiç çıkmadan doğrudan İstanbul'da sönümlendirilir.
Trafik yurtdışından gelirse
Trafik Türkiye içinden gelirse
Yurtdışı kaynaklı saldırı trafiği, Phoenix Guard'ın küresel anycast ağında saldırının kaynağına yakın noktalarda filtrelenir. Ardından trafik, Phoenix Guard'ın ikinci katmanı olan İstanbul'daki XDP/eBPF katmanından geçer.
Türkiye içinden gelen saldırılar yurtdışına hiç çıkmadan İstanbul'daki XDP/eBPF katmanımızda sönümlendirilir; yurtdışından gelen trafik de bu katmandan geçer. Layer 3, 4 ve 7 saldırılar ağ kartı sürücüsü seviyesinde düşürülür.
Her IP adresi için koruma profili seçin, gerektiğinde IP adresinizi yurtdışına kapatın, trafiği ve saldırı loglarını izleyin. Saldırı başladığında Discord'dan haberdar olun.
İhtiyacınıza göre 50 Mbps ile 1 Gbps arasında temiz trafik kapasitesi belirleyin.
GRE tüneli ağınız ile Phoenix Sunucum arasında kurulur; teknik ekibimiz yapılandırmayı sizinle birlikte, ücretsiz yapar.
IDS panelinde ağınızdaki IP adresleri için oyun veya servis profillerini ve yurtdışı erişim kurallarını belirleyin.
Ağınızın trafiği iki katmanda filtrelenir; her olay güvenlik loglarına yazılır ve Discord kanalınıza bildirilir.
Yurtiçi + yurtdışı tam koruma, 50 Mbps'den 1 Gbps'e beş farklı kapasitede. Fiyatlandırma basit: 1 Mbps temiz trafik = 1 €, ölçüm 95. persentil ile yapılır.
Küçük ölçekli hosting firmaları ve kurumsal ağlar
Büyüyen hosting firmaları ve kurumsal altyapılar
Orta ölçekli hosting ve oyun sunucusu sağlayıcıları
Çoklu sunucu barındıran hosting firmaları
Büyük hosting altyapıları ve veri merkezleri
Paket kapasitesi, filtrelemeden sonra GRE tüneliyle ağınıza iletilen toplam temiz trafiği ifade eder ve 95. persentil (95th percentile) yöntemiyle ölçülür. Saldırı trafiği bu kapasiteye dahil değildir ve saldırı boyutuna göre ek ücret alınmaz. Fiyatlar Euro (€) cinsindendir. Sipariş için paketin butonundan WhatsApp'tan yazabilir ya da destek talebi oluşturabilirsiniz.
Kullanıcılarının çoğu yurtdışında olan ya da Türkiye içi korumaya ihtiyaç duymayan ağlar ve servisler için Phoenix Guard yurtdışı koruma katmanını tek başına da sunuyoruz. Kapasiteyi ve fiyatı ihtiyacınıza göre birlikte belirleyelim.
| Özellik | Tam PaketYurtiçi + Yurtdışı | Sadece YurtdışıBağımsız hizmet |
|---|---|---|
| Yurtdışı kaynaklı saldırılar | Phoenix Guard yurtdışı katmanı | Phoenix Guard yurtdışı katmanı |
| Türkiye içinden gelen saldırılar | Phoenix Guard yurtiçi XDP/eBPF katmanı | Kapsam dışı |
| Engellenen gerçek saldırılar | 2,37 Gpps yurtdışı + ~70M pps yurtiçi | 2,37 Gpps yurtdışı |
| En uygun olduğu servisler | Türkiye'deki kullanıcılara hizmet veren hosting firmaları, oyun sunucusu sağlayıcıları ve kurumsal ağlar | Kullanıcılarının çoğu yurtdışında olan ağlar ve servisler |
| Fiyat | 50 Mbps 50 €'dan başlar (1 Mbps = 1 €) | Teklif ile |
Yalnızca yurtdışı filtreleme yapan çözümlerde Türkiye içinden gelen saldırı trafiği bu filtrelere hiç uğramadan ağınıza ulaşabilir. 2 Eylül 2026'daki 70 milyon pps'lik saldırı tam olarak böyle bir yurtiçi saldırıydı ve Phoenix Guard'ın yurtiçi XDP/eBPF katmanı tarafından durduruldu.
Her IP için koruma profili oluşturun, trafiğinizi izleyin, saldırı loglarını inceleyin ve saldırı anında Discord'dan bildirim alın.
IP adreslerinize oyun veya servis profili atayın; yurtdışı servisleriniz için özel profil oluşturun ya da IP adresinizi yurtdışına kapatın.
Gelen ve çıkan trafiğinizi grafiklerle izleyin.
IP adreslerinize yönelik yurtiçi ve yurtdışı saldırıların kayıtlarını inceleyin.
IP adresleriniz için ters DNS (PTR) kayıtlarını panelden yönetin.
Web uygulama güvenlik duvarı modülü; geliştirme aşamasındadır.
MAC adreslerinizi tek tek ya da toplu olarak yönetin.
Sunucu ve servislerinizi PRTG sensörleriyle izleyin.
Saldırı başladığında Discord kanalınıza otomatik bildirim gelsin.
Panel girişlerini kayıt altında tutun, güvenilir cihazlarınızı yönetin.
Panel kullanıcı ve hesap işlemlerinizi tek yerden yönetin.
GRE tüneliyle korunan ağınızdaki her IP adresine, oyunların ağ protokollerine göre hazırlanmış XDP/eBPF profillerinden birini IDS panelindeki IP Profillerim bölümünden atayabilirsiniz.
DDoS saldırılarının nasıl çalıştığını ve doğru korumanın neden iki katmanlı olması gerektiğini kısaca anlattık.
DDoS (Distributed Denial of Service – Dağıtık Hizmet Engelleme), çok sayıda kaynaktan aynı anda gönderilen sahte trafikle bir sunucuyu, ağı ya da hizmeti erişilemez hale getirmeyi amaçlayan saldırıdır. Saldırganlar çoğunlukla ele geçirilmiş cihazlardan oluşan botnet'leri ve trafiği katlayan yansıtma (amplification) tekniklerini kullanır. Hedef; bant genişliğini, sunucunun işlem kapasitesini ya da uygulamanın kendisini tüketmektir. Oyun sunucuları, e-ticaret siteleri ve kurumsal servisler en sık hedef alınan sistemler arasındadır.
XDP (eXpress Data Path), Linux çekirdeğindeki eBPF teknolojisiyle çalışan ve ağ paketlerini ağ kartı sürücüsüne ulaştıkları anda işleyen yüksek performanslı bir veri yoludur. Paketler işletim sisteminin ağ yığınına girmeden değerlendirildiği için zararlı trafik çok erken aşamada ve çok düşük işlem maliyetiyle düşürülür. Geleneksel yazılım güvenlik duvarları milyonlarca paket/saniye seviyesinde zorlanırken XDP bu yükü kaldırabilir; 70 milyon pps'lik saldırıyı kesintisiz durdurmamızın arkasında bu mimari var.
Yurtdışı DDoS koruması, yurtdışından gelen trafiği uluslararası temizleme (scrubbing) merkezlerinde filtreler. Ancak Türkiye içinden başlatılan saldırılar çoğu zaman bu merkezlere hiç uğramadan, yurtiçi bağlantılar üzerinden doğrudan hedefe ulaşır. Türkiye'deki kullanıcılara hizmet veren bir sunucu için gerçek koruma, iki yönün de filtrelenmesini gerektirir. Tam paketimizde yurtdışından gelen trafik önce Phoenix Guard'ın yurtdışı katmanında, ardından İstanbul'daki XDP/eBPF katmanında filtrelenir; Türkiye içinden gelen saldırılar ise yurtdışına çıkmadan İstanbul'da sönümlendirilir.
Gbps saldırının taşıdığı veri hacmini, pps (packets per second) ise saniyede gelen paket sayısını ölçer. Ağ cihazları ve güvenlik duvarları trafiği paket paket işlediği için asıl darboğaz pps'tir: küçük paketlerle yapılan bir saldırı, düşük bant genişliğinde bile saniyede milyonlarca paket üreterek güvenlik duvarını ve ağ ekipmanlarını kilitler. Bu yüzden bir DDoS korumasının gücü Gbps ile değil, işleyebildiği pps ile ölçülmelidir. Paketlerimizdeki Mbps değeri ise saldırı filtrelendikten sonra sunucunuza iletilen temiz trafik kapasitesidir.
| Saldırı türü | Katman | Ne yapar? | Koruma |
|---|---|---|---|
| UDP Flood | L3/L4 | Rastgele portlara yoğun UDP paketi göndererek bant genişliğini ve işlem kapasitesini tüketir. | Phoenix Guard (yurtiçi + yurtdışı) |
| SYN Flood | L4 | Tamamlanmayan TCP bağlantı istekleriyle sunucunun bağlantı tablosunu doldurur. | Phoenix Guard (yurtiçi + yurtdışı) |
| ACK / RST Flood | L4 | Sahte TCP paketleriyle mevcut bağlantıları ve güvenlik duvarlarını zorlar. | Phoenix Guard (yurtiçi + yurtdışı) |
| ICMP Flood | L3 | Yoğun ping paketleriyle ağ kaynaklarını tüketir. | Phoenix Guard (yurtiçi + yurtdışı) |
| Amplification (DNS, NTP, Memcached) | L3/L4 | Açık sunucuları yansıtıcı olarak kullanıp trafik hacmini katlar. | Phoenix Guard (yurtdışı + yurtiçi) |
| Oyun protokolü saldırıları | L4/L7 | Sorgu ve bağlantı paketlerini taklit ederek oyun sunucusunu düşürmeye çalışır. | Phoenix Guard oyun profilleri |
| HTTP Flood | L7 | Web sunucusunu yoğun HTTP istekleriyle yanıt veremez hale getirir. | Phoenix Guard XDP/eBPF |
Paketler, fiyatlandırma, kurulum ve koruma katmanları hakkında en çok sorulan sorular.
DDoS önleme, VDS, oyun sunucusu veya sunucu barındırma ihtiyaçlarınız için uçtan uca danışmanlık ve hızlı çözüm sunuyoruz.
Sektörün önde gelen firmaları ile güçlü iş birlikleri kuruyoruz.
