哪个版本和核心更安全

总体规律：版本越新、核心更新越积极，已知漏洞就越少。下面说说这在实践中意味着什么。

新版本与旧版本

漏洞会在当前版本中修复。旧分支——1.7.10、1.8、1.12.2——包含已知的崩溃数据包、刷物品漏洞以及成书和告示牌漏洞，这些都不会再有人修复了。

如果您因为 PvP 或模组而需要旧版本，不要用原版，而应选用带修复的分支（对应分支的 Paper 或 Spigot），并做好防护——旧版本、崩溃攻击与漏洞利用。

原版与 Paper

Paper 及其分支（Purpur 等）封堵了大多数已知漏洞利用，并内置了原版没有的限制。对所有人开放的原版服务器可能被特殊数据包打崩——如果是公开项目，请选择 Paper 或 Purpur——Paper。

核心构建版本

在同一个游戏版本内，核心会按构建版本发布。当带有漏洞或刷物品修复的构建版本发布时，请立即更新；其他更新可以每几周安装一次——核心构建版本。

您在“设置” → “版本与核心”中选择模式。

托管侧已覆盖的内容

每台服务器都默认启用 Log4Shell 防护——包括游戏本身没有该防护的旧版本和旧构建版本。此防护无法关闭。

其余则取决于您：核心、插件和模组。

模组与插件

游戏版本并不是漏洞的唯一来源。来自不知名论坛的插件比旧核心更危险：它会把第三方代码带入您的服务器——从哪里获取插件。

昵称登录

未开启正版验证的服务器（online-mode=false）允许任何人以任意昵称进入。如果没有授权插件，任何版本上这都是一个漏洞——昵称登录。

简而言之

• 新的公开服务器——最新的正式版本加上 Paper 或 Purpur。
• 整合包——使用整合包对应的版本，模组只从可信来源获取。
• 旧版本——只有配合分支核心和防崩溃攻击防护才使用。
• 带有漏洞修复的更新——请立即安装。

如何根据自己的需求选择版本——该选哪个版本。