공격은 엣지에서 멈춥니다.
플레이어는 아무것도 느끼지 못합니다.
Arvoris는 Cloudflare 기반 500+ Tbps 애니캐스트 용량과, 호스트네임을 인식하는 레이어 7 방어 엔진 Cryo로 마인크래프트 네트워크를 보호합니다. 호스팅은 그대로 두고 DNS만 변경하세요. 몇 분 안에 보호가 시작됩니다.
무료 플랜 · 카드 등록 불필요 · 5분 설정
기술 스택
마인크래프트만을 위해 설계된 단일 파이프라인
범용 DDoS 스크러빙은 마인크래프트 프로토콜을 이해하지 못합니다. 저희는 다릅니다 — Arvoris 스택의 모든 계층이 마인크래프트를 위해 작성되었습니다.
Cryo
레이어 7 방어 엔진
마인크래프트 프로토콜 전용으로 설계된 호스트네임 인식 프록시입니다. 네트워크별 정책, 자동 UAM이 결합된 적응형 레이트 리밋, MOTD 엣지 캐싱, 프로토콜 수준 필터링 — 공격은 여러분의 서버에 닿기 전에 파싱되어 차단됩니다.
CryoLimbo
검증 관문
의심스러운 접속은 경량 림보 월드로 우회시켜 검증합니다 — 간단한 캡차부터 정밀 행동 분석까지 — 백엔드에 닿기 전에 말이죠. 서버가 꽉 찼을 때는 대기 로비로도 활용할 수 있습니다.
AntiVPN
프록시·VPN 탐지
VPN, 프록시, 데이터센터 대역에서 오는 연결을 실시간으로 표시·검증·차단합니다. 조회량은 모든 플랜에 기본 포함되며 논블로킹 방식으로 동작해 — 정상 플레이어에게 추가 지연이 전혀 없습니다.
Panel
컨트롤 플레인
실시간 분석, 라이브 플레이어 목록, 방화벽·위험 목록, 안티봇 템플릿, 팀 RBAC, 완전한 REST API까지. 설정 변경은 1초 이내에 모든 엣지 PoP에 반영됩니다.
핵심 기능
플레이어와 서버 사이의 모든 것
모든 플랜에서 실제 클라이언트 IP
PROXY 프로토콜을 Free 플랜부터 기본 지원합니다. 백엔드가 실제 플레이어 IP를 그대로 받으므로 — 밴, 제재, 플러그인이 이전과 똑같이 동작합니다.
지역 기반 로드 밸런싱
라운드 로빈, 가중치 기반 최소 연결, 또는 PoP 기준으로 가장 가까운 정상 백엔드로 플레이어를 보내는 지역 라우팅. 헬스 체크가 죽은 백엔드를 자동으로 제외합니다.
방화벽 & 위험 목록
국가·ASN 목록, AND 복합 규칙, 재사용 가능한 그룹. 프리셋을 쓰거나 직접 만드세요 — 여러분의 서버가 아닌 엣지에서 적용됩니다.
실시간 플레이어 제어
모든 PoP의 세션을 실시간으로 확인하세요. 킥, IP·닉네임·핑거프린트 기반 밴, 의심스러운 플레이어에 대한 단계별 강제 검증까지 가능합니다.
증거를 남기는 분석
핑거프린트가 포함된 전체 연결 로그, 공격 이력, 최대 90일 보존과 내보내기. 무엇이 언제 여러분을 공격했는지 정확히 파악할 수 있습니다.
처음부터 끝까지 여러분의 브랜드
유료 플랜에서는 커스텀 오프라인·방어 MOTD와 아이콘을 사용할 수 있습니다. Enterprise에서는 완전한 화이트라벨 — Arvoris의 흔적을 모두 제거합니다.
네트워크
어디서나 애니캐스트. 필요한 곳엔 전용 PoP.
호스트네임은 Cloudflare Spectrum의 애니캐스트 패브릭으로 연결됩니다 — 최전방에는 Cloudflare IP, 330+개 도시, 500+ Tbps의 흡수 용량. 그 뒤에는 600+ Gbps 필터링 용량을 갖춘 자체 네트워크 AS216013이 있으며, 전용 PoP에서 Cryo가 프로토콜 수준의 레이어 7 방어를 수행합니다. papyrus.vip을 움직이는 바로 그 네트워크입니다.
설정
5분. DNS 레코드 하나.
네트워크 생성
가입 후 패널에서 네트워크 이름을 정하고 백엔드 주소를 추가하세요. 애니캐스트 엔드포인트가 즉시 발급됩니다.
DNS 변경
도메인 등록기관에서 CNAME(또는 SRV) 레코드 하나만 추가하면 됩니다. 이전도, 플러그인도, 호스팅 변경도 필요 없습니다 — 서버는 지금 그 자리에 그대로 있습니다.
보호 완료
이제 트래픽이 엣지를 통해 들어옵니다. 공격은 여러분에게 닿기 전에 흡수·필터링되고, 정상 플레이어는 실제 IP 그대로 통과합니다.
# 적용 전 — 원본 서버 노출
play IN A 203.0.113.7
# 적용 후 — 원본 서버가 엣지 뒤로 숨습니다
play IN CNAME a1b2c3.edge.arvor.is.
# 또는 SRV로 커스텀 포트 유지
_minecraft._tcp.play IN SRV 0 5 25565 a1b2c3.edge.arvor.is.
요금제
엔터프라이즈급 방어, 마인크래프트에 맞춘 가격
마인크래프트 서버 앞에 진짜 방어를 세우는 가장 저렴한 방법: Free를 포함한 모든 플랜이 동일한 500+ Tbps 네트워크와 전체 파이프라인 위에서 동작합니다. 유료 플랜이 더하는 것은 용량·제어·심층 기능이지, 안전성이 아닙니다. 언제든 해지할 수 있습니다.
Free
플레이어 15명부담 없이 체험
- 네트워크 1개, 백엔드 1개
- 엄격한 L4/L7 DDoS 방어
- 실제 클라이언트 IP (PROXY 프로토콜)
- AntiVPN 조회 월 1,000회
- 24시간 분석 · 3일 공격 이력
- 커뮤니티 지원
Budget
플레이어 60명성장하는 서버를 위해
- 백엔드 2개 · 라운드 로빈 밸런싱
- 캡차 검증 관문
- 조정 가능한 안티봇 + 위험 점수
- Discord / 웹훅 알림
- 커스텀 오프라인 메시지 + 아이콘
- AntiVPN 조회 월 75,000회
- 7일 분석 · 팀 시트 3개
Essential
플레이어 150명자리 잡은 서버를 위해
- 백엔드 4개 · 최소 연결 + 가중치
- 전체 검증 관문, 단계별 검증
- 밴, 강제 검증, 버전 화이트리스트
- 방화벽 그룹 + 복합 규칙
- 전체 연결 로그 · 감사 로그
- API 접근 · 안티봇 템플릿
- 30일 분석 · 팀 시트 5개
Value
플레이어 500명대규모 네트워크를 위해
- 네트워크 2개 · 백엔드 10개 · 지역 라우팅
- 림보 폴백 / 대기 로비 (50명)
- 핑거프린트 밴 + 예약 프로필
- 커스텀 방어 메시지
- Discord 접속 피드
- AntiVPN 조회 월 500,000회
- 90일 분석 · 무제한 시트
전체 플랜 비교
Free $0/월 | Budget $10/월 | Essential $25/월 | Value $40/월 | |
|---|---|---|---|---|
| 용량 & 라우팅 | ||||
| 플레이어 상한 | 15 | 60 | 150 | 500 |
| 네트워크 (호스트네임 무제한) | 1 | 1 | 1 | 2 |
| 네트워크당 백엔드 | 1 | 2 | 4 | 10 |
| 로드 밸런싱 | 단일 백엔드 | 라운드 로빈 | 최소 연결 + 가중치 | 지역 라우팅 |
| 헬스 체크 | 기본 TCP | 기본 TCP | 설정 가능 | 고급 |
| 실제 클라이언트 IP (PROXY 프로토콜) | ||||
| 림보 폴백 / 대기 로비 | — | — | — | |
| 폴백 플레이어 상한 | — | — | — | 최대 50 |
| MOTD / 상태 캐시 제어 | 고정 | 조정 가능 | 조정 가능 | 조정 가능 |
| 백엔드 월간 대역폭 | 공정 사용 | 공정 사용 | 공정 사용 | 무제한 |
| PoP / 로케이션 | 애니캐스트 | 애니캐스트 | 애니캐스트 | 애니캐스트 |
| 보안 & 안티봇 | ||||
| L4 / L7 DDoS 방어 | 엄격 고정 | |||
| 레이트 리밋 + 자동 UAM | 고정 | 조정 가능 | 조정 가능 | + 예약 프로필 |
| 검증 관문 (CryoLimbo) | — | 캡차 | 전체 + 단계별 | 전체 + 커스텀 |
| AntiVPN 월 조회량 (기본 포함) | 1,000 | 75,000 | 250,000 | 500,000 |
| 방화벽 규칙 | 3개, 그룹 없음 | 10개 | 그룹 + AND 복합 규칙 | 무제한 + 위험 목록 |
| 버전 / 프로토콜 화이트리스트 | — | — | ||
| 위험 목록 (국가 / ASN) | 프리셋만 | 커스텀 1개 | 다수 | 다수 + 템플릿 |
| 안티봇 템플릿 | — | — | ||
| 온라인 플레이어 목록 + 킥 | 인원수만 | |||
| 밴 (IP / 닉네임) | — | — | ||
| 단계별 강제 검증 | — | — | ||
| 핑거프린트 밴 | — | — | — | |
| 차단 목록 관리 | — | |||
| 분석 & 알림 | ||||
| 분석 데이터 보존 | 24시간 | 7일 | 30일, 전체 로그 | 90일, 전체 + 내보내기 |
| 연결 로그 핑거프린트 | 최근 10건 | 샘플링 (최대 100건) | 전체 | 전체 |
| 공격 이력 | 3일 | 14일 | 30일 | 120일 |
| Discord / 웹훅 알림 | — | |||
| 팀, API & 브랜딩 | ||||
| 팀 멤버 (RBAC) | 1 | 3 | 5 | 무제한 |
| API 접근 | — | — | ||
| 감사 로그 | — | — | ||
| 커스텀 오프라인 메시지 + 아이콘 | — | |||
| 커스텀 방어 메시지 | — | — | — | |
| 지원 | 커뮤니티 | 티켓 | 티켓 | 우선 지원 |
Enterprise
호스팅 업체를 운영하시거나, 위 표를 넘어서는 규모의 네트워크인가요?
커스텀 상한, 전용 로케이션, 그리고 자체 브랜드로 재판매할 수 있는 화이트라벨 방어까지 — 맞춤형 플랜을 제공합니다.
- 커스텀 플레이어 상한 & 무제한 네트워크/백엔드
- 모든 PoP + 전용 로케이션
- 화이트라벨 — Arvoris 브랜딩 완전 제거
- 무제한 멤버 + SSO
- 커스텀 AntiVPN 조회량
- 전담 지원 + SLA
FAQ
궁금한 점, 여기서 해결하세요
Arvoris는 정확히 무엇인가요?+
Arvoris는 마인크래프트 전용으로 만들어진 DDoS 방어 서비스입니다. 플레이어는 500+ Tbps 용량의 Cloudflare Spectrum 애니캐스트 엣지를 통해 접속해 저희 자체 네트워크에 도착하고, 그곳에서 레이어 7 방어 엔진 Cryo가 마인크래프트 프로토콜 자체를 파싱해 공격이 서버에 닿기 전에 차단합니다. 정상 트래픽은 실제 클라이언트 IP 그대로 백엔드로 전달됩니다.
호스팅을 옮기거나 뭔가 설치해야 하나요?+
아니요. Arvoris는 지금 사용 중인 어떤 호스팅 앞에도 세울 수 있습니다. 접속 주소를 발급받은 엣지 엔드포인트로 향하게 하는 DNS 레코드(CNAME 또는 SRV) 하나를 추가하고, 실제 IP를 받기 위해 프록시나 서버에서 PROXY 프로토콜을 켜기만 하면 됩니다. 설치할 것도, 플러그인도 필요 없습니다.
백엔드에서 여전히 실제 플레이어 IP를 볼 수 있나요?+
네 — Free를 포함한 모든 플랜에 포함된 PROXY 프로토콜을 통해 가능합니다. 밴, 부계정 탐지, IP 기반 플러그인이 이전과 똑같이 동작합니다.
공격을 받으면 어떻게 되나요?+
볼류메트릭 플러드는 엣지의 애니캐스트 네트워크가 흡수합니다. 프로토콜 수준 공격은 Cryo의 필터링과 적응형 레이트 리밋이 차단하고, 봇 공세가 거세지면 자동 UAM이 발동합니다: 의심스러운 접속은 검증 관문인 CryoLimbo를 거친 뒤에야 백엔드에 닿을 수 있습니다. 그동안 Discord/웹훅 알림이 실시간으로 전송되고, 플레이어들은 계속 플레이합니다.
Arvoris는 왜 이렇게 저렴한가요?+
비싼 부분이 이미 존재하기 때문입니다. Arvoris는 대형 마인크래프트 네트워크와 호스팅 업체를 보호하는 프리미엄 브랜드 Papyrus와 동일한 네트워크·방어 스택 위에서 돌아갑니다. Arvoris는 그 셀프서비스 라인입니다: 세일즈 팀도, 별도 온보딩도 없고, 일반 서버 규모에 맞춘 플랜뿐입니다. 같은 파이프라인, 버짓 가격 — 그리고 네트워크가 저희를 넘어설 만큼 커지면 Papyrus가 업그레이드 경로가 됩니다.
Arvoris와 Papyrus는 어떤 관계인가요?+
Arvoris는 papyrus.vip의 버짓 지향 자매 브랜드로, 동일한 네트워크와 방어 스택(AS216013 + Cloudflare Spectrum) 위에서 운영됩니다. Papyrus가 프리미엄 플랜으로 대형 네트워크와 호스팅 업체를 담당한다면, Arvoris는 같은 파이프라인을 $0부터 모든 서버 운영자에게 제공합니다.
Free 플랜은 정말 무료인가요?+
네 — 카드 등록도 필요 없습니다. 최대 15명 동시 접속, 백엔드 1개, 실제 클라이언트 IP, 엄격한 방어, 24시간 분석까지 완전히 보호된 네트워크를 받게 됩니다. 소규모 서버에 맞게 크기만 조정된, 전체 파이프라인 그대로입니다.
실제로 어느 정도의 용량이 뒤에 있나요?+
두 개의 계층입니다. 트래픽은 Cloudflare Spectrum을 통해 들어옵니다 — Cloudflare IP, 330+개 도시에 걸친 500+ Tbps의 프로비저닝 용량 — 이곳에서 볼류메트릭 플러드가 흡수됩니다. 그 뒤에는 자체 네트워크 AS216013이 마이애미, 뉴욕, 프랑크푸르트, 바르샤바, 텔아비브, 싱가포르, 도쿄의 PoP에서 레이어 7 필터링 전용으로 600+ Gbps의 용량을 운용합니다. 이 네트워크에서 지금까지 방어한 최대 공격은 7.15 Tbps였습니다.
다른 질문이 있으신가요? Discord에서 물어보시거나 문서를 읽어보세요.
다음 공격은 이미 예약되어 있습니다.
그때는 엣지 뒤에 서 계세요.
보안은 저희가 맡을 테니, 여러분은 성장에만 집중하세요. 무료 플랜, 카드 불필요, DNS 레코드 하나 — 마음에 들지 않아도 잃는 것은 5분뿐입니다.