IP ban v Minecraftu: příkazy, rozsahy a proč selhává

Jak dát IP ban v Minecraftu

Na serverech Paper, Spigot a vanilla zabanuje vestavěný příkaz adresu nebo aktuální adresu hráče, který je online:

/ban-ip <address|player> [reason]
/pardon-ip <address>
/banlist ips

Dvě věci často zaskočí. Vestavěný příkaz bere jen jednotlivé adresy IPv4: žádné rozsahy a žádné IPv6. V síti serverů navíc platí /ban-ip na jednom backendu jen pro tento backend a bez přeposílání IP vidí jen adresu proxy serveru. Banujte na proxy serveru nebo pluginem na bany, který funguje v celé síti, například LiteBans.

Blacklist Kordonu (od tarifu Pro) bere jednotlivé adresy i rozsahy s dobou trvání a funguje na proxy serveru pro celou síť:

/kordon blacklist add 203.0.113.0/24 7d

Adresa se mění sama

Mnoho poskytovatelů připojení přiděluje zákazníkovi adresu jen na čas. Po restartu routeru je adresa jiná. Zabanovaná adresa později připadne jinému zákazníkovi stejného poskytovatele, který o vašem serveru nikdy neslyšel, a ten se nemůže připojit.

Jedna adresa pro stovky lidí

Adres IPv4 není dost pro všechny, a proto mobilní operátoři a mnoho domácích poskytovatelů připojují stovky zákazníků k internetu přes jednu sdílenou adresu. Říká se tomu CGNAT. Přes jedinou adresu jsou připojené i koleje, školy, herny a obyčejné rodiny s jedním routerem.

Ban takové adresy zasáhne všechny, kdo jsou za ní. Hráč porušující pravidla mezitím na telefonu přepne režim letadla a dostane jinou sdílenou adresu.

IPv6

S IPv6 dává poskytovatel připojení zákazníkovi celý blok adres, obvykle /64 nebo větší, a samotné zařízení svou adresu uvnitř tohoto bloku průběžně mění. Ban jedné adresy IPv6 je téměř k ničemu. Pokud banujete, banujte celý blok, například 2001:db8:1234:5678::/64. Kordon přijímá rozsahy IPv6 až do /32 a rozsahy IPv4 až do /16.

VPN a proxy

VPN nebo proxy dá novou adresu během pár sekund a IP ban proti nim nic nezmůže. Více najdete v návodech o blokování VPN a proxy a o rezidenčních proxy.

Co dělat místo toho

• Zabanujte účet podle nicku nebo UUID. Na serveru v online mode zůstává UUID stejné, i když si hráč nick změní.
• Zablokujte VPN a proxy, aby nová adresa už nebyla na jedno kliknutí.
• Před banem adresy otevřete „Související hráči“ v profilu hráče porušujícího pravidla nebo protokol připojení: uvidíte, kdo další se z této adresy připojuje.
• Pokud adresu nebo rozsah opravdu zabanujete, nastavte dobu trvání, například 1d nebo 7d.
• K nalezení nového účtu stejného člověka slouží v tarifu Premium graf propojení účtů.

Kdy má ban rozsahu smysl

Ban rozsahu pomůže, když se jeden člověk stále vrací z adres u jednoho poskytovatele připojení a v tomto rozsahu není nikdo z vašich stálých hráčů. Podívejte se do protokolu připojení, nastavte dobu trvání a každého, koho by ban mohl zasáhnout, přidejte do whitelistu. V Kordonu jsou rozsahy v blacklistu k dispozici od tarifu Pro.