反机器人与机器人防护

机器人攻击是指大量虚假连接涌入：服务器将资源消耗在登录、验证和生成玩家上，无法再响应真实玩家。

表现特征

• 日志中每秒出现数百条加入和退出记录，昵称各不相同。
• 昵称遵循固定模式：长度相同，字母随机。
• 在线人数骤增，TPS 下降，玩家被踢出。

防护层级

1. 网络层。 垃圾数据包过滤和连接数限制由托管方处理。Millida 将这些措施部署在边缘节点上，位于您的容器之前。
2. 反机器人插件。 在登录时检查行为：连接频率、重复昵称、验证前移动。主流方案可与验证插件配合使用。
3. 白名单。 简单直接且立即生效：在攻击期间设置 white-list=true — 白名单。

配置反机器人

关键设置：每秒连接数限制、单 IP 限制、触发后的操作（踢出或临时封禁），以及“预热”——玩家加入后多少秒内仍被视为可疑。

设置过于严格会在重启后误伤真实玩家，因为那时所有人会同时加入。请在真实的高峰时段测试您的阈值。

使用昵称登录的服务器

离线模式是吸引机器人的主要因素：无需账户。将 AuthMe 与反机器人配合使用是必须的。

无济于事的做法

更换端口和隐藏地址。服务器地址本身就是公开的：它会出现在监测网站上 — 监测网站。