أمان إعداد البروكسي

الثغرة الرئيسية في أي شبكة: يعمل الخادم الخلفي بوضع online-mode=false ويثق بالوسيط. إذا أمكن الوصول إلى الخادم الخلفي مباشرة، يستطيع أي شخص الانضمام بأي اسم مستعار، بما في ذلك اسم مسؤول.

ثلاثة خطوط دفاع

1. عزل الشبكة. يجب ألا تكون الخوادم الخلفية متاحة من الإنترنت. في Millida، تُعزل خوادم الشبكة على مستوى المنصة: لا يظهر من الخارج سوى نقطة الدخول.
2. التمرير الحديث مع مفتاح سري. يوقّع الوسيط بيانات اللاعب، ويتحقق الخادم الخلفي من التوقيع — تمرير IP.
3. مودات التحقق (BungeeGuard وما شابهها) للإعدادات التي يكون فيها الوضع legacy.

الفحص

جرّب الاتصال مباشرة بعنوان الخادم الخلفي ومنفذه من الخارج. إذا سمح لك بالدخول، فهذه ثغرة، حتى لو كانت العنوان «لا يعرفه أحد».

الأخطاء الشائعة

الوسيط الخارجي

إذا لم يكن الوسيط ملكنا، يتحقق العزل عبر الإعدادات على الجانبين — وسيطك الخارجي الخاص.