Руководство по выбору DDoS-фильтров для игровых серверов

Введение

REXE Teknoloji предлагает специализированные DDoS-фильтры для игровых серверов на базе инфраструктуры Path.net. Эти фильтры анализируют трафик, специфичный для игровых протоколов, пропуская легитимные подключения игроков и блокируя атакующий трафик.

Игровые фильтры, в отличие от общих TCP/UDP-фильтров, работают с пониманием структуры игрового протокола. Благодаря этому ваши игроки играют без перебоев, а атакующий трафик автоматически очищается.

Игровые фильтры выбираются в поле «Фильтр» при создании правила в Path Panel. Доступные фильтры зависят от разрешений вашей учётной записи.

Поддерживаемые игровые фильтры

Arma / DayZ

Специальная поддержка фильтров для серии Arma и DayZ:

Игра	Протокол	Порт по умолчанию
Arma 3 Multiplayer Server	UDP	2302-2306
DayZ Server	UDP	2302-2306

Этот фильтр распознаёт пакеты протокола Arma/DayZ, блокируя поддельные запросы и UDP-flood атаки.

HL2 / Source Engine

Фильтр для игр на базе Valve Source Engine:

Игра	Протокол	Порт по умолчанию
Half-Life 2	UDP	27015
Team Fortress 2	UDP	27015
Counter-Strike: Source	UDP	27015

HLDS / GoldSrc

Фильтр для игр старого поколения Valve (движок GoldSrc):

Игра	Протокол	Порт по умолчанию
Half-Life 1	UDP	27015
Counter-Strike 1.6	UDP	27015
Ricochet	UDP	27015

L4D2 / CS:GO

Улучшенный фильтр для современных игр Source Engine:

Игра	Протокол	Порт по умолчанию
Counter-Strike: Global Offensive	UDP	27015
Counter-Strike 2 (CS2)	UDP	27015
Left 4 Dead 2	UDP	27015
Left 4 Dead	UDP	27015
Portal 2	UDP	27015
Portal 1	UDP	27015

Для серверов CS2 рекомендуется использовать этот фильтр. Он обеспечивает эффективную защиту от Source Engine Query flood атак.

Grand Theft Auto (SA-MP / FiveM)

Фильтр для мультиплеерных серверов серии GTA:

Игра	Протокол	Порт по умолчанию
SA-MP Server Queries	UDP	7777
RakSAMP	UDP	7777
GTA V Multiplayer (FiveM)	UDP	30120

Для серверов FiveM необходимо создать правила фильтрации для обоих портов — TCP (30120) и UDP (30120). Для панели txAdmin также нужно открыть TCP 40120.

Source Engine Queries

Комплексный фильтр для всех игр, использующих протокол запросов Source Engine:

Counter-Strike 1.6, TF2, L4D2, CS:GO/CS2
Garry's Mod, Nuclear Dawn, Dino D-Day
Arma 3, CoD: Modern Warfare
Starbound, Space Engineers, 7 Days to Die
Rust, Quake Live
ARK: Survival Evolved
Все игры на базе HL1/HL2

Этот фильтр проверяет пакеты запросов Source Engine (A2S_INFO и A2S_PLAYER), блокируя поддельные запросы.

RakNet

Фильтр для игр, использующих сетевую библиотеку RakNet:

Игра	Протокол	Порт по умолчанию
Rust	UDP	28015
Minecraft Bedrock Edition (Geyser)	UDP	19132

Minecraft Java Edition

Специальный фильтр для серверов Minecraft Java Edition:

Игра	Протокол	Порт по умолчанию
Minecraft Java Edition	TCP	25565

Этот фильтр проверяет пакеты handshake и login протокола Minecraft, блокируя бот-атаки и TCP-flood.

Для сервера Minecraft вы можете настроить фильтры Java Edition (TCP 25565) и Bedrock Edition (UDP 19132, через Geyser) отдельными правилами.

Шаги применения фильтра

Войдите в Path Panel (my.rexe.tr → Path Panel)
На странице Управление IP нажмите на IP сервера
Нажмите Создать новое правило
Заполните следующие данные:

hljs yaml

Протокол: UDP (или TCP, в зависимости от игры)
Порт назначения: Порт игры по умолчанию
Фильтр: Выберите соответствующий игровой фильтр
Комментарий: Пояснительная заметка, например «Игровой фильтр FiveM»

Сохраните правило и дождитесь статуса propagated (2–5 мин)

При выборе фильтра убедитесь, что он соответствует вашей игре. Неправильный фильтр может блокировать легитимный трафик игроков.

Часто задаваемые вопросы

Моей игры нет в списке, что делать?

Для игр, отсутствующих в списке, можно использовать общий TCP или UDP фильтр. При необходимости специального фильтра свяжитесь с нашей службой поддержки.

Можно ли запустить несколько игр на одном сервере?

Да, создав отдельное правило для каждого игрового порта, вы можете защитить несколько игровых серверов на одном IP.

Влияет ли фильтр на производительность?

Нет, фильтры Path.net работают на аппаратном уровне и не добавляют заметной задержки к игровому трафику.