# Protecció d’un servidor de Minecraft no premium: bots, nicks falsos i evasió de bans En un servidor no premium, és a dir, en mode offline, Mojang no verifica els comptes i el servidor es creu el nick que li envia el client. Això obre la porta a bots i infractors, i el propietari l’ha de tancar pel seu compte. Actualitzada: 2026-10-27 ## En resum - En mode offline, qualsevol pot entrar amb qualsevol nick, així que un plugin d’autenticació amb contrasenyes és imprescindible. - Per atacar un servidor no premium, els bots no necessiten comptes comprats, així que aquests atacs surten més barats. - Un ban per nick s’esquiva amb un nick nou, i un ban per IP, amb una VPN. - Kordon tanca les VPN, els proxies i les onades de bots i restringeix els nicks. Les contrasenyes continuen a càrrec del plugin d’autenticació. - No afegiu els moderadors a la llista blanca només pel nick: en un servidor no premium, qualsevol pot fer servir aquell nick. ## Què arrisca un servidor en mode offline - qualsevol jugador pot fer servir el nick de l’administrador, i el servidor se’l creu fins que el plugin d’autenticació li demana la contrasenya; - un bot no necessita cap compte premium, així que mil bots costen a l’atacant el mateix que un; - un nick nou després d’un ban no costa res; - els nicks amb espais o amb lletres semblants d’altres alfabets es fan passar pels d’una altra persona. ## Un plugin d’autenticació és imprescindible Un plugin d’autenticació com AuthMe o nLogin obliga els jugadors a registrar-se i a escriure una contrasenya cada vegada que entren. Sense un plugin així, un servidor no premium és obert a qualsevol que sàpiga el nick de l’administrador. Molts d’aquests plugins poden deixar entrar sense contrasenya els propietaris de comptes premium, cosa que agrada als jugadors. Kordon no substitueix el plugin d’autenticació: mai no veu ni comprova contrasenyes. Com protegir les contrasenyes en si s’explica a la guia [sobre els atacs de força bruta a les contrasenyes](https://kordonlabs.com/ca/guides/minecraft-password-brute-force). ## Què tanca Kordon Kordon comprova la connexió al proxy abans i tot que el jugador arribi al plugin d’autenticació. - Les VPN, els proxies i les xarxes d’allotjament no passen, de manera que a un jugador amb ban li costa més tornar amb un nick nou. - Kordon detecta automàticament una onada de bots i passa el servidor al mode d’atac. - Les regles de nicks tallen els nicks de bots fets amb plantilla i els nicks amb lletres ciríl·liques o espais. El patró «Com nLogin / AuthMe» coincideix amb les regles d’aquests plugins, de manera que un jugador no es quedarà encallat al registre per culpa d’un nick no vàlid. Tingueu en compte que aquest patró deixa fora els jugadors de Bedrock que arriben per Floodgate, el nick dels quals comença amb un punt. - La llista negra admet un nick, una adreça o un rang. L’UUID d’un jugador no premium es deriva del nick amb les majúscules i minúscules exactes, així que un ban per UUID s’esquiva entrant com a `steve` en lloc de `Steve`. Kordon compara els nicks sense distingir majúscules i minúscules; per tant, en un servidor no premium el ban per nick és l’opció més segura. ## Compte amb la llista blanca La llista blanca de Kordon deixa entrar un jugador sense la comprovació de VPN. En un servidor en mode online, Mojang confirma el nick. En un de no premium, qualsevol el pot fer servir, i un element de la llista blanca per nick deixa entrar sense comprovació qualsevol que entri amb aquell nom. Per això, en un servidor no premium és millor afegir els moderadors a la llista blanca per adreça IP. Si l’adreça d’algú canvia i no fa servir cap VPN, potser ni tan sols cal afegir-lo a la llista blanca: una adreça domèstica normal passa la comprovació igualment. ## Nicks amb espais i lletres semblants En mode offline, Velocity accepta nicks de gairebé qualsevol caràcter, de fins a 16 caràcters. Per al servidor, `Steve` i `Steve ` amb un espai al final són comptes diferents, però al xat i a la llista de jugadors es veuen iguals. Passa el mateix amb les lletres ciríl·liques «а», «е» i «о» en lloc de les llatines. La regla «Com Paper», activada per defecte, només deixa passar lletres llatines, xifres, `_` i el punt, de manera que aquests nicks no passen. No la desactiveu. Més informació a la guia [sobre el filtre de nicks](https://kordonlabs.com/ca/guides/minecraft-nickname-filter). ## Què cal fer, per ordre 1. Instal·leu un plugin d’autenticació i establiu una longitud mínima de contrasenya. 2. Instal·leu Kordon al proxy i deixeu-lo en mode d’observació un o dos dies per veure què faria. 3. Mantingueu la regla de nicks «Com Paper», o trieu «Com nLogin / AuthMe» si no teniu jugadors de Bedrock. 4. Activeu la protecció al nivell «Equilibrat». 5. Afegiu els moderadors a la llista blanca per IP, no per nick. 6. Doneu ban per nick als infractors: amb les VPN tancades, no poden tornar ràpidament. ## Proveu-ho al vostre servidor Comenceu en mode d’observació: veureu qui deixaria fora Kordon i activareu la protecció quan estigueu a punt. [Crea un compte](https://panel.kordonlabs.com/register) ## Més guies - [Força bruta de contrasenyes en un servidor de Minecraft no prèmium: com protegir els comptes](https://kordonlabs.com/ca/guides/minecraft-password-brute-force): Com endevinen els atacants les contrasenyes dels jugadors en servidors amb AuthMe o nLogin, quina configuració del plugin d’autenticació ho atura i com ajuda bloquejar VPN i proxies. - [Filtre de nicks en un servidor de Minecraft: regles i expressions regulars](https://kordonlabs.com/ca/guides/minecraft-nickname-filter): Com restringir els nicks dels jugadors en un servidor de Minecraft amb regex: la regla per defecte de Paper, bloquejar nicks de bots, patrons a punt i errors habituals. - [Com aturar els comptes secundaris i l’evasió de bans en un servidor de Minecraft](https://kordonlabs.com/ca/guides/minecraft-alt-accounts-ban-evasion): Com tornen els jugadors bandejats amb comptes nous, per què els bans per IP sols no funcionen i com ajuden a deixar-los fora el bloqueig de VPN, les llistes negres de nicks i d’IP i el graf de vincles entre comptes.