| TCPShield | |
| 운영사 | DatPixel Entertainment Inc. |
| 설립자 | Steven Ferguson |
| 서비스 시작 | 2014년 또는 2015년[1] |
| 분야 | DDoS 완화, 게임 서버용 리버스 프록시 |
| 소재지 | 캐나다 앨버타주 캘거리[2] |
| 네트워크 | AS64199 |
| 링크 | 공식 홈페이지 | 문서 | 서비스 상태 |
1. 개요
TCPShield는 캐나다 법인 DatPixel Entertainment Inc.가 운영하는 마인크래프트 서버 중심의 DDoS 완화 서비스이다. 이용자의 서버 앞단에서 트래픽을 받아 공격성 트래픽을 걸러낸 뒤 정상 연결만 원본 서버로 전달하는 분산 프록시 방식으로 작동한다.공식 블로그에 따르면 Steven Ferguson이 설립했다. 다만 서비스 시작 연도는 공식 자료끼리 일치하지 않는다. 회사 소개 페이지는 2015년 설립으로 적고 있으나, 2024년 7월에 게시된 10주년 회고는 2014년 4월 29일을 시작일로 제시한다.
2. 작동 방식
서버 운영자는 TCPShield 패널에 보호할 도메인과 원본 서버의 IP 주소와 포트를 백엔드로 등록한 뒤, 도메인의 DNS 레코드를 TCPShield가 지정한 주소로 연결한다. 플레이어의 연결은 원본 서버에 직접 도달하지 않고 TCPShield의 프록시를 먼저 거친다. 여기서 비정상 또는 악성 트래픽을 차단하고 통과한 연결만 백엔드로 전달한다.원본 서버에서는 접속이 프록시 주소에서 들어온 것으로 보이므로 실제 플레이어 IP 주소를 복원하는 절차가 필요하다. 공식 설정법은 TCPShield RealIP 플러그인이나 PROXY protocol을 사용하도록 안내한다. 또한 공격자가 원본 IP 주소로 직접 접속해 보호망을 우회하지 못하도록 방화벽에서 TCPShield의 출발지 주소만 허용하는 설정을 권고한다.
3. 기능
3.1. 공격 완화
네트워크 계층에서는 TCP, UDP 플러드, SYN 플러드와 UDP 반사, 증폭 공격 등을 엣지에서 차단한다고 설명한다. 네트워크는 애니캐스트 방식으로 구성되어 공격 트래픽을 가까운 거점에서 처리한다.#응용 계층에서는 마인크래프트 프로토콜을 대상으로 한 핑 공격, 암호화 과정 악용, 대량 접속 시도 등을 식별한다. 범용 웹 보안 서비스보다 마인크래프트 서버의 접속 절차에 특화된 점이 특징이다.
3.2. 백엔드 보호와 부하 분산
플러그인과 방화벽 설정을 통해 백엔드 IP 주소로의 직접 접속을 제한할 수 있다. 하나의 도메인에 백엔드를 여러 개 등록하면 최소 연결 수, 무작위 또는 지연 시간 기준으로 연결을 분산할 수 있다.#3.3. 네트워크
PeeringDB에는 운영사 DatPixel Entertainment Inc.와 TCPShield가 각각 AS132316과 AS64199를 사용하는 것으로 등록되어 있다.# 공식 상태 페이지는 북아메리카, 유럽, 아시아의 지역별 네트워크와 패널 API, DNS 등의 상태를 공개한다.#4. 2025년 Aisuru 봇넷 공격
2025년 9월 28일 Aisuru 봇넷의 공격으로 TCPShield가 일시적으로 오프라인 상태가 된 정황이 마인크래프트 서버 가동률 추적 자료에서 관측되었다. 이어 10월 8일에는 초당 15Tbps가 넘는 공격 트래픽이 TCPShield 네트워크로 유입되었다고 보도되었다.#같은 보도에서 Steven Ferguson은 공격으로 OVH클라우드의 마이애미 외부 포트에 수주간 혼잡이 발생했으며, 공격 종료 후 OVH가 TCPShield와의 고객 관계를 끝냈다고 밝혔다. 이후 TCPShield의 보호는 Global Secure Layer가 맡게 되었다고 설명했다. CSO Online도 KrebsOnSecurity의 취재를 인용해 같은 내용을 보도했다.#