Bảo mật thiết lập proxy
Cách ngăn kết nối vòng qua proxy: cô lập backend, khóa forwarding, xác minh và hậu quả của một sai sót.
Cập nhật 13 tháng 8, 2026
Lỗ hổng chính của một mạng lưới: backend chạy ở chế độ online-mode=false và tin tưởng proxy. Nếu có thể truy cập trực tiếp vào backend, bất kỳ ai cũng có thể tham gia dưới bất kỳ biệt danh nào, kể cả quản trị viên.
Ba tuyến phòng thủ
- Cô lập mạng lưới. Backend không được truy cập từ internet. Trong Millida, các máy chủ trong mạng lưới được nền tảng cô lập: chỉ điểm vào mới hiển thị từ bên ngoài.
- Chuyển tiếp hiện đại với một secret. Proxy ký dữ liệu người chơi, backend xác minh chữ ký — IP-forwarding.
- Plugin xác minh (BungeeGuard và các plugin tương tự) cho những cấu hình dùng chế độ
legacy.
Kiểm tra
Hãy thử kết nối trực tiếp đến địa chỉ và cổng của backend từ bên ngoài. Nếu nó cho bạn vào, đó là một lỗ hổng, kể cả khi “không ai biết” địa chỉ đó.
Lỗi thường gặp
| Lỗi | Hậu quả |
|---|---|
| Secret chuyển tiếp trùng với secret trong hướng dẫn của người khác | Bất kỳ ai biết secret đều có thể tham gia dưới danh nghĩa bất kỳ ai |
online-mode=true trên backend với modern | Người chơi không thể tham gia — Không thể xác thực |
player-info-forwarding-mode: none | Tất cả người chơi dùng chung một IP, lệnh cấm vô nghĩa |
| Cổng backend mở | Bỏ qua hoàn toàn xác thực |
Proxy bên ngoài
Nếu proxy không phải của chúng tôi, việc cô lập được đảm bảo bằng cài đặt ở cả hai phía — Proxy bên ngoài của riêng bạn.
Hosting MinecraftMáy chủ của bạn chạy khi bạn offlineTạo máy chủ
