প্রক্সি সেটআপের নিরাপত্তা
প্রক্সি বাইপাস করে কানেকশন আটকানোর উপায়: ব্যাকএন্ড আইসোলেশন, ফরওয়ার্ডিং কী, ভেরিফিকেশন এবং ভুলের পরিণতি।
আপডেট: ১৩ আগস্ট, ২০২৬
নেটওয়ার্কের প্রধান দুর্বলতা: ব্যাকএন্ড online-mode=false মোডে চলে এবং প্রক্সিকে বিশ্বাস করে। যদি ব্যাকএন্ডে সরাসরি পৌঁছানো যায়, তাহলে যে কেউ যেকোনো ডাকনামে ঢুকতে পারবে, এমনকি অ্যাডমিনিস্ট্রেটর হিসেবেও।
প্রতিরক্ষার তিনটি স্তর
- নেটওয়ার্ক আইসোলেশন। ব্যাকএন্ড ইন্টারনেট থেকে অ্যাক্সেসযোগ্য হওয়া উচিত নয়। Millida-তে নেটওয়ার্ক সার্ভারগুলো প্ল্যাটফর্ম দ্বারা আইসোলেট করা: বাইরে থেকে শুধু এন্ট্রি পয়েন্ট দেখা যায়।
- সিক্রেটসহ আধুনিক ফরওয়ার্ডিং। প্রক্সি প্লেয়ার ডেটা সাইন করে, ব্যাকএন্ড সিগনেচার যাচাই করে — IP-forwarding।
- ভেরিফিকেশন প্লাগইন (BungeeGuard এবং অনুরূপ) সেসব সেটআপের জন্য যেখানে মোড
legacy।
যাচাই
বাইরে থেকে সরাসরি ব্যাকএন্ডের অ্যাড্রেস ও পোর্টে কানেক্ট করার চেষ্টা করুন। যদি ঢুকতে দেয়, তাহলে সেটা একটা ফাঁক, এমনকি যদি "কেউ অ্যাড্রেসটা জানে না"।
সাধারণ ভুল
| ভুল | পরিণতি |
|---|---|
| ফরওয়ার্ডিং সিক্রেট অন্য কারো গাইডের সিক্রেটের সাথে অভিন্ন | যে কেউ সিক্রেট জানে সে যে কারো হয়ে ঢুকতে পারবে |
modern-এর সাথে ব্যাকএন্ডে online-mode=true | প্লেয়াররা ঢুকতে পারবে না — Unable to authenticate |
player-info-forwarding-mode: none | সব প্লেয়ার একই IP শেয়ার করে, ব্যান অর্থহীন |
| ব্যাকএন্ড পোর্ট খোলা | অথেন্টিকেশন সম্পূর্ণ বাইপাস |
এক্সটার্নাল প্রক্সি
যদি প্রক্সি আমাদের না হয়, তাহলে দুই পাশের সেটিংস দিয়ে আইসোলেশন নিশ্চিত করতে হয় — Your own external proxy।
Minecraft হোস্টিংআপনি অফলাইনে থাকলেও আপনার সার্ভার চলেসার্ভার তৈরি করুন
