Bezpečnosť proxy zostavy
Ako zabrániť pripojeniam obchádzajúcim proxy: izolácia backendov, forwarding kľúče, overenie a následky chyby.
Aktualizované 13. augusta 2026
Hlavná zraniteľnosť siete: backend beží v online-mode=false a dôveruje proxy. Ak sa dá k backendu dostať priamo, ktokoľvek sa môže pripojiť pod akoukoľvek prezývkou, vrátane administrátora.
Tri línie obrany
- Izolácia siete. Backendy nesmú byť dostupné z internetu. V Millida sú sieťové servery izolované platformou: zvonku je viditeľný len vstupný bod.
- Moderné forwardovanie s tajomstvom. Proxy podpisuje údaje hráča, backend overuje podpis — IP-forwarding.
- Overovacie pluginy (BungeeGuard a podobné) pre zostavy, kde je režim
legacy.
Kontrola
Skús sa zvonku pripojiť priamo na adresu a port backendu. Ak ťa pustí dnu, je to diera, aj keď adresu „nikto nepozná“.
Časté chyby
| Chyba | Následok |
|---|---|
| Forwardovacie tajomstvo rovnaké ako z cudzieho návodu | Ktokoľvek, kto pozná tajomstvo, sa môže pripojiť ako ktokoľvek |
online-mode=true na backende s modern | Hráči sa nemôžu pripojiť — Nedá sa overiť |
player-info-forwarding-mode: none | Všetci hráči majú jednu IP, bany nemajú zmysel |
| Otvorený port backendu | Úplné obídenie autentifikácie |
Externá proxy
Ak proxy nie je naša, izoláciu zabezpečujú nastavenia na oboch stranách — Vlastná externá proxy.
Minecraft hostingTvoj server beží, aj keď si offlineVytvoriť server
