# Ochrana Minecraft serveru před DDoS: co plugin zvládne a co ne

Když hledáte plugin na ochranu Minecraft serveru před DDoS, najdete spoustu pluginů, které ji slibují. Skutečný DDoS útok ale plugin zastavit nedokáže. Níže najdete, co plugin zvládne, co musí vyřešit váš hosting a jak poznat DDoS od útoku botů.

Aktualizováno: 2026-11-06

## Stručně

- DDoS útok přetíží síť nebo stroj dřív, než provoz dorazí do Minecraftu, takže ho plugin nikdy neuvidí.
- Ochranu proti němu zajišťuje filtrování v síti vašeho hostingu nebo ochranná služba před serverem.
- Útoky botů jsou jiné: přicházejí jako připojení a zastavují je pluginy na proxy serveru.
- Omezení připojení ve Velocity a BungeeCordu zpomalí jednu adresu, což pomáhá jen proti jednoduchému zahlcení.
- Kordon řeší vlny botů, VPN a proxy při připojení, síťový provoz nefiltruje.

## Tři druhy útoků

### Zahlcení sítě

Obrovské množství provozu zaplní linku serveru. Server přestane být dostupný nebo se všem seká a v protokolu připojení se nic nového neobjeví.

### Zahlcení připojeními

Tisíce připojení nebo pingů ze seznamu serverů, ze kterých se nikdy nestanou hráči. Linku nezahltí, ale vytěžují proxy server tak dlouho, až přestane odpovídat skutečným hráčům.

### Útok botů

Falešní hráči dokončí připojení, obsadí sloty a spamují chat. Každý bot je skutečné připojení, obvykle přes seznam proxy, takže pro server vypadá jako hráč.

## Proč plugin DDoS nezastaví

Plugin běží uvnitř proxy serveru nebo serveru. Když je linka zahlcená nebo je stroj zaměstnaný zahazováním paketů, plugin se ke slovu vůbec nedostane. Filtrovat se musí dřív, než provoz dorazí na váš stroj: v síti vašeho hostingu nebo ve službě před ním.

## Odkud se bere skutečná ochrana před DDoS

- Mnoho Minecraft hostingů a některá datová centra, například OVHcloud se svým herním filtrováním, mají ochranu před DDoS v ceně a filtrují útoky ve své síti dřív, než k vám dorazí.
- Ochranná proxy, jako je TCPShield nebo Cloudflare Spectrum (placené tarify), stojí před serverem: hráči se připojují do její sítě a k vám dorazí jen čistý provoz. Zapněte ve službě PROXY protocol a nastavte `haproxy-protocol = true` ve `velocity.toml` nebo `proxy_protocol: true` v `config.yml` BungeeCordu (nebo nainstalujte plugin služby). Jinak váš proxy server uvidí místo adres hráčů adresy služby a IP bany i kontroly adres přestanou fungovat.
- Skutečnou adresu držte v tajnosti. Pokud útočníci znají přímou adresu vašeho proxy serveru nebo backendu, ochranu obejdou, takže tu adresu nepoužívejte k ničemu jinému, a pokud unikla, změňte ji.

Tyto služby filtrují provoz. O uživatelích VPN, obcházení banů ani botech, kteří dokončí připojení, nic nevědí.

## Co můžete nastavit na proxy serveru

Oba proxy servery umí zpomalit jednu adresu, která se připojuje příliš často:

- Velocity: `login-ratelimit` ve `velocity.toml`, minimální doba mezi připojeními z jedné adresy v milisekundách.
- BungeeCord: `connection_throttle` a `connection_throttle_limit` v `config.yml`.

To pomáhá proti zahlcení z několika adres, ne z tisíců. Pokud server běží na vlastním stroji, pomůže proti menšímu zahlcení připojeními pravidlo firewallu, které omezí počet nových připojení z jedné adresy.

## Útoky botů: tady pluginy pomáhají

Útok botů je případ, kdy je plugin správný nástroj, protože každý bot přichází jako připojení. Kordon kontroluje adresu každého připojení, a když začne vlna, přepne server do režimu útoku a uzavře sítě, které boti používají. Režim útoku je v každém tarifu, i v bezplatném. Ověřovací plugin, jako je Sonar, zachytí boty z čistých adres. Oba spolu dobře fungují na jednom proxy serveru.

Kordon nefiltruje síťový provoz, takže proti skutečnému DDoS stále potřebujete svůj hosting. Viz [co dělat během útoku botů](https://kordonlabs.com/cs/guides/minecraft-bot-attack-what-to-do).

## Jak poznat, o který útok jde

Pokud je server nedostupný nebo mají všichni obrovský ping, zatímco protokol připojení neukazuje žádná nová připojení a grafy hostingu ukazují skok v provozu, jde o DDoS: obraťte se na svůj hosting. Pokud se protokol plní novými nicky a sloty jsou obsazené, jde o útok botů: poradí si s ním ochrana na proxy serveru. Někdy přicházejí oba najednou, proto zkontrolujte obojí.

## Vyzkoušejte to na svém serveru

Začněte v režimu sledování: Kordon ukáže, koho by nepustil, a ochranu zapnete, až budete připraveni. [Vytvořit účet](https://panel.kordonlabs.com/register)

## Další návody

- [Útok botů na Minecraft server: co dělat hned teď](https://kordonlabs.com/cs/guides/minecraft-bot-attack-what-to-do): Postup krok za krokem při útoku botů na Minecraft server: jak ho odlišit od DDoS, co zapnout v prvních minutách a co udělat, když útok skončí.
- [Zabezpečení Minecraft serveru: kontrolní seznam pro rok 2026](https://kordonlabs.com/cs/guides/minecraft-server-security-guide): Praktický kontrolní seznam zabezpečení Minecraft serveru: proxy a backendy, přeposílání IP, aktualizace, pluginy, oprávnění, účty správců, RCON, zálohy, útoky.
- [Nejlepší antibot pluginy pro Minecraft v roce 2026](https://kordonlabs.com/cs/guides/best-minecraft-antibot-plugins): Srovnání antibot pluginů pro Minecraft na Velocity, BungeeCord a Paper: Sonar, LimboFilter, BotSentry, BotShield a Kordon. Jak fungují a kolik stojí.