Keamanan konfigurasi proxy
Cara mencegah koneksi melewati proxy: isolasi backend, kunci forwarding, verifikasi, dan akibat dari kesalahan.
Diperbarui 13 Agustus 2026
Kerentanan utama sebuah jaringan: backend berjalan dengan online-mode=false dan mempercayai proxy. Jika backend dapat dijangkau secara langsung, siapa pun bisa masuk dengan nickname apa pun, termasuk administrator.
Tiga lapis pertahanan
- Isolasi jaringan. Backend tidak boleh dapat diakses dari internet. Di Millida, server jaringan diisolasi oleh platform: hanya entry point yang terlihat dari luar.
- Forwarding modern dengan secret. Proxy menandatangani data pemain, backend memverifikasi tanda tangan tersebut — IP-forwarding.
- Plugin verifikasi (BungeeGuard dan sejenisnya) untuk konfigurasi yang menggunakan mode
legacy.
Pemeriksaan
Coba sambungkan langsung ke alamat dan port backend dari luar. Jika Anda bisa masuk, itu celah, meskipun "tidak ada yang tahu" alamatnya.
Kesalahan umum
| Kesalahan | Akibat |
|---|---|
| Secret forwarding sama dengan yang ada di panduan orang lain | Siapa pun yang tahu secret tersebut bisa masuk sebagai siapa saja |
online-mode=true di backend dengan modern | Pemain tidak bisa masuk — Tidak dapat melakukan autentikasi |
player-info-forwarding-mode: none | Semua pemain berbagi satu IP, ban menjadi tidak berarti |
| Port backend terbuka | Autentikasi bisa dilewati sepenuhnya |
Proxy eksternal
Jika proxy bukan milik kami, isolasi dijamin oleh pengaturan di kedua sisi — Proxy eksternal Anda sendiri.
Hosting MinecraftServer Anda berjalan saat Anda offlineBuat server
