Mitigation comportementale UDP : les plages de ports à respecter

La mitigation comportementale UDP est le niveau le plus poussé de notre protection anti-DDoS, activé avec l'option Anti-DDoS Intense. Pour en profiter, votre serveur de jeu doit écouter sur une plage de ports reconnue. On vous donne la liste exacte, et pourquoi elle existe.

Pourquoi des plages de ports imposées ?

Le trafic UDP d'un jeu a une signature : cadence des paquets, tailles, séquence des échanges entre le client et le serveur. Notre filtrage comportemental apprend ce à quoi ressemble le trafic légitime d'un protocole donné, puis écarte tout ce qui ne colle pas, sans jamais gêner vos vrais joueurs.

Ce modèle par protocole est rattaché à des plages de ports connues. Si votre serveur écoute en dehors de ces fenêtres, le trafic reste protégé contre les attaques volumétriques classiques, mais l'analyse comportementale fine ne peut pas s'appliquer. D'où l'importance de rester dans les plages ci-dessous.

Les plages de ports à respecter

Voici la table de référence. Le port par défaut est celui utilisé par la plupart des installations ; la plage couverte est la fenêtre dans laquelle vous pouvez librement choisir votre port.

Jeu / Application                 Défaut   Plage couverte
---------------------------------------------------------
Minecraft Pocket Edition          19132    19101 - 19199
Minecraft Bedrock                 19132    19101 - 19199
Team Fortress 2                   27015    27001 - 27999
Garry's Mod                       27015    27001 - 27999
Portal 2                          27015    27001 - 27999
Counter-Strike: Source            27015    27001 - 27999
Counter-Strike: Global Offensive  27015    27001 - 27999
Autres jeux Source Engine         27015    27001 - 27999
FiveM / GTA5                      30120    30101 - 30199
Hytale                            5520     5500 - 5599

Les mêmes plages, regroupées par moteur pour s'y retrouver plus vite :

• Minecraft Bedrock & Pocket Edition : port par défaut 19132, plage 19101-19199.
• Moteur Source (Team Fortress 2, Garry's Mod, Portal 2, Counter-Strike: Source, CS:GO et les autres jeux Source) : port par défaut 27015, plage 27001-27999.
• FiveM / GTA5 : port par défaut 30120, plage 30101-30199.
• Hytale : port par défaut 5520, plage 5500-5599.

À noter : les jeux du moteur Source non listés explicitement n'ont pas été testés un par un, mais devraient fonctionner sans souci dans la plage 27001-27999.

Comment configurer votre serveur

Dans la quasi-totalité des cas, le port par défaut de votre jeu est déjà dans la bonne plage : vous n'avez rien à changer. Si vous personnalisez le port d'écoute, vérifiez simplement qu'il reste dans la fenêtre correspondante :

• Ouvrez la configuration de votre serveur (server.properties, server.cfg, etc. selon le jeu).
• Réglez le port d'écoute sur une valeur comprise dans la plage de votre moteur.
• Pensez au port de query lorsqu'il existe : gardez-le lui aussi dans la même plage.

Et si mon jeu n'est pas dans la liste ?

La protection anti-DDoS reste active en permanence sur l'ensemble de nos services : même hors plage comportementale, vous êtes couvert contre les attaques volumétriques. Si vous hébergez un jeu UDP absent de ce tableau et que vous souhaitez bénéficier de la mitigation comportementale, contactez notre support : on étudie l'ajout de nouvelles signatures au cas par cas.

Une règle à retenir : restez dans la bonne plage de ports, et laissez l'Anti-DDoS Intense faire le tri. Vos joueurs ne verront jamais la différence, même sous attaque.