Sécurité d'une configuration proxy
Comment empêcher les connexions de contourner le proxy : isolation des backends, clés de forwarding, vérification, et conséquences d'une erreur.
Mis à jour le 13 août 2026
La principale vulnérabilité d'un réseau : le backend tourne en online-mode=false et fait confiance au proxy. Si le backend est joignable directement, n'importe qui peut se connecter sous n'importe quel pseudo, y compris un administrateur.
Trois lignes de défense
- Isolation du réseau. Les backends ne doivent pas être accessibles depuis internet. Chez Millida, les serveurs du réseau sont isolés par la plateforme : seul le point d'entrée est visible de l'extérieur.
- Forwarding moderne avec un secret. Le proxy signe les données du joueur, le backend vérifie la signature — IP-forwarding.
- Plugins de vérification (BungeeGuard et équivalents) pour les configurations où le mode est
legacy.
Vérification
Essayez de vous connecter directement à l'adresse et au port du backend depuis l'extérieur. S'il vous laisse entrer, c'est une faille, même si « personne ne connaît » l'adresse.
Erreurs fréquentes
| Erreur | Conséquence |
|---|---|
| Secret de forwarding identique à celui d'un guide tiers | Quiconque connaît le secret peut se connecter sous n'importe quelle identité |
online-mode=true sur le backend avec le mode moderne | Les joueurs ne peuvent pas se connecter — Impossible de s'authentifier |
player-info-forwarding-mode: none | Tous les joueurs partagent une seule IP, les bannissements n'ont aucun sens |
| Port du backend ouvert | Contournement total de l'authentification |
Proxy externe
Si le proxy n'est pas le nôtre, l'isolation est assurée par les réglages des deux côtés — Votre propre proxy externe.
Hébergement MinecraftVotre serveur tourne même hors ligneCréer le serveur
