Безпека проксі-конфігурації
Як не допустити підключень в обхід проксі: ізоляція бекендів, ключі переадресації, перевірка та наслідки помилки.
Оновлено 13 серпня 2026 р.
Головна вразливість мережі: бекенд працює в online-mode=false і довіряє проксі. Якщо до бекенду можна дістатися напряму, будь-хто може зайти під будь-яким нікнеймом, зокрема під адміністратором.
Три лінії захисту
- Ізоляція мережі. Бекенди не повинні бути доступні з інтернету. У Millida мережеві сервери ізольовані платформою: ззовні видно лише точку входу.
- Сучасне пересилання із секретом. Проксі підписує дані гравця, бекенд перевіряє підпис — IP-forwarding.
- Плагіни перевірки (BungeeGuard та аналоги) для конфігурацій, де режим —
legacy.
Перевірка
Спробуйте підключитися напряму до адреси й порту бекенду ззовні. Якщо вас впускає, це діра, навіть якщо «ніхто не знає» адреси.
Типові помилки
| Помилка | Наслідок |
|---|---|
| Секрет пересилання збігається з чужим із чийогось посібника | Будь-хто, хто знає секрет, може зайти під будь-ким |
online-mode=true на бекенді з modern | Гравці не можуть зайти — Не вдається автентифікуватися |
player-info-forwarding-mode: none | Усі гравці мають одну IP, бани безглузді |
| Відкритий порт бекенду | Повне обходження автентифікації |
Зовнішній проксі
Якщо проксі не наш, ізоляцію забезпечують налаштування з обох боків — Ваш власний зовнішній проксі.
Хостинг MinecraftВаш сервер працює, навіть коли ви офлайнСтворити сервер
