IP-forwarding і «Unable to authenticate»

Без пересилання IP бекенд-сервер бачить усіх гравців як одну адресу — адресу проксі. Усе, що залежить від IP, ламається: бани, ліміти, антибот, статистика.

Режими Velocity

Налаштування modern

На проксі:

player-info-forwarding-mode = "modern"
forwarding-secret-file = "forwarding.secret"

На кожному бекенді (Paper), config/paper-global.yml:

proxies:
  velocity:
    enabled: true
    online-mode: true
    secret: "same_key"

І online-mode=false у server.properties бекенда.

Помилка Unable to authenticate

Вона з'являється, коли ключ або режим не збігаються:

1. Ключ на проксі та на бекенді відрізняється (зайвий пробіл, перенесення рядка).
2. proxies.velocity.enabled не увімкнено на бекенді.
3. Режим проксі — legacy, але бекенд очікує modern.
4. На бекенді online-mode=true з modern forwarding.

Безпека

online-mode=false на бекенді безпечний лише тоді, коли прямий доступ закритий: інакше будь-хто може зайти напряму під чужим нікнеймом. У Millida бекенди мережі недоступні ззовні — Мережа серверів.