Bezbednost proxy konfiguracije
Kako da sprečiš konekcije koje zaobilaze proxy: izolacija backend-a, forwarding ključevi, verifikacija i posledice greške.
Ažurirano 13. avgust 2026.
Glavna ranjivost mreže: backend radi u online-mode=false i veruje proxyju. Ako backend može da se dosegne direktno, svako može da se priključi pod bilo kojim nadimkom, uključujući i administratora.
Tri linije odbrane
- Izolacija mreže. Backend serveri ne smeju biti dostupni sa interneta. U Millidi su mrežni serveri izolovani na nivou platforme: samo je ulazna tačka vidljiva spolja.
- Moderno prosleđivanje sa tajnom. Proxy potpisuje podatke igrača, backend proverava potpis — IP-forwarding.
- Verifikacioni pluginovi (BungeeGuard i slični) za konfiguracije u kojima je režim
legacy.
Provera
Pokušaj da se direktno povežeš na adresu i port backenda spolja. Ako te pusti unutra, to je rupa, čak i ako „niko ne zna” adresu.
Česte greške
| Greška | Posledica |
|---|---|
| Tajna za prosleđivanje identična onoj iz nečijeg tuđeg vodiča | Svako ko zna tajnu može da se priključi kao bilo ko |
online-mode=true na backendu uz moderno prosleđivanje | Igrači ne mogu da se priključe — Nemoguća autentifikacija |
player-info-forwarding-mode: none | Svi igrači dele jednu IP adresu, banovi nemaju smisla |
| Otvoren port backenda | Potpuno zaobilaženje autentifikacije |
Eksterni proxy
Ako proxy nije naš, izolaciju obezbeđuju podešavanja na obe strane — Sopstveni eksterni proxy.
Minecraft hostingTvoj server radi i dok si oflajnNapravi server
