> For the complete documentation index, see [llms.txt](https://docs.up-network.ch/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.up-network.ch/documentation/ddos/swissshield-ddos-protection.md).

# SwissShield : protection DDoS

SwissShield standard et SwissShield Permanent ont des périmètres différents. La protection de votre service dépend aussi de son point de livraison et des adresses concernées.

## Protection standard et option permanente

| Protection                   | Périmètre                                                                                                                      |
| ---------------------------- | ------------------------------------------------------------------------------------------------------------------------------ |
| SwissShield standard / Basic | Mitigation locale annoncée jusqu’à 20 Gbit/s en Suisse, incluse sur les offres éligibles.                                      |
| SwissShield Permanent        | Routage permanent des IPv4 concernées vers un partenaire de scrubbing, avec une capacité annoncée jusqu’à 2 Tbit/s, en option. |

La capacité de scrubbing désigne la capacité de mitigation annoncée du partenaire. Elle ne correspond pas au débit utilisable de votre VPS, port ou tunnel, et ne garantit pas l’absence d’interruption.

Sur les VPS, l’option permanente fournit une **IPv4 supplémentaire** dédiée à ce parcours. Votre IPv4 principale et votre IPv6 ne deviennent pas automatiquement protégées par le même routage permanent. Utilisez l’adresse prévue pour l’application à protéger, après confirmation de son activation.

## Protection des services réseau

À Gland, SwissShield Basic est inclus et une option permanente peut couvrir des IPv4 fournies ou un subnet BGP éligible. Le prix et le périmètre sont indiqués dans le configurateur et validés techniquement.

À Zurich, UP-Transport utilise un **null-route automatique** en cas d’attaque. Une adresse mise en null-route n’est plus accessible pendant cette protection. Le comportement de Gland ne doit pas être transposé à Zurich.

## Réglages et historique client

Les écrans de règles, de bilan et d’historique SwissShield dans BILLmanager sont encore en déploiement limité. Ils ne sont pas accessibles à tous les clients ayant commandé l’option permanente. Pour un réglage ou un diagnostic, ouvrez un ticket sur le service concerné.

## En cas d’incident

Indiquez l’IP attaquée, l’heure et le fuseau, le protocole et l’impact observé. Gardez un pare-feu applicatif adapté et ne modifiez pas vos routes au hasard.

La [politique SLA](/documentation/infrastructure/service-levels.md) exclut les indisponibilités dues aux attaques DDoS. La seconde IPv4 SwissShield Permanent ne bénéficie pas d’un SLA de disponibilité.

Mis à jour le 3 octobre 2026. Références : [VPS](https://up-network.ch/services/vps-hosting), [réseau](https://up-network.ch/services/network-solutions), [SLA](https://up-network.ch/sla).