IP-forwarding et « Unable to authenticate »

Sans transfert d'IP, le serveur backend voit tous les joueurs comme une seule adresse : celle du proxy. Tout ce qui dépend de l'IP tombe en panne : bannissements, limites, anti-bot, statistiques.

Modes Velocity

Configuration du mode modern

Sur le proxy :

player-info-forwarding-mode = "modern"
forwarding-secret-file = "forwarding.secret"

Sur chaque backend (Paper), config/paper-global.yml :

proxies:
  velocity:
    enabled: true
    online-mode: true
    secret: "same_key"

Et online-mode=false dans le server.properties du backend.

Erreur Unable to authenticate

Elle apparaît lorsque la clé ou le mode ne correspondent pas :

1. La clé diffère entre le proxy et le backend (espace en trop, saut de ligne).
2. proxies.velocity.enabled n'est pas activé sur le backend.
3. Le mode du proxy est legacy, mais le backend attend modern.
4. Le backend a online-mode=true avec le transfert modern.

Sécurité

online-mode=false sur le backend n'est sûr que si l'accès direct est fermé : sinon, n'importe qui peut se connecter directement sous le pseudo d'un autre. Chez Millida, les backends du réseau ne sont pas accessibles depuis l'extérieur — Réseau de serveurs.