Zwei Wege, Bots zu stoppen
Ein Verifizierungs-Plugin schickt jeden neuen Spieler zuerst auf einen schlanken Fake-Server und prüft Dinge, bei denen ein einfacher Bot Fehler macht: Schwerkraft, Kollisionen, das Netzwerkprotokoll, manchmal ein CAPTCHA, das auf eine Karte gezeichnet ist. Ein echter Client besteht das in ein bis zwei Sekunden und verbindet sich dann wie gewohnt. So werden Bots erwischt, egal welche Adresse sie nutzen, aber jeder neue Spieler muss durch diesen zusätzlichen Schritt.
Schutz anhand der Adresse schaut stattdessen auf die Verbindung: VPNs, Proxys, Hosting-Netze und plötzliche Wellen von Logins aus denselben Netzen. Bots für Angriffe kommen fast immer über Proxy-Listen, wer diese Netze blockiert, stoppt also den Großteil einer Welle, ohne echte Spieler zu stören. Einen Bot, der von einer sauberen Heimadresse kommt, erwischt das nicht.
Verifizierungs-Plugins
Sonar
Einer der meistgenutzten Anti-Bots, mit etwa 75.000 Downloads auf Modrinth. Sonar 2 ist kostenlos und Open Source (GPL-3.0) und läuft auf Velocity, BungeeCord, Waterfall, Paper, Spigot und Folia. Es prüft Schwerkraft, Kollisionen mit Blöcken, Fahrzeugpakete und das Vanilla-Protokoll und stellt Verbindungen während einer Flut in eine Warteschlange. VPN-Prüfungen macht es nicht, und ein CAPTCHA hat es standardmäßig nicht. Sonar auf Modrinth
Sonar 3.0 ist ein eigenes gehostetes Produkt: Prüfungen in der Cloud, ein Web-CAPTCHA, Blockierung von VPN, Proxy und Tor, Länderregeln und ein Panel. Es ist nur kostenpflichtig erhältlich, ab 5 € im Monat für einen Server mit bis zu 150 Spielern. sonar.top
LimboFilter
Ein Plugin nur für Velocity, aufgebaut auf LimboAPI. Neue Spieler landen in einer virtuellen Limbo-Welt mit einem anpassbaren CAPTCHA auf einer Karte und einer Prüfung von Client-Einstellungen und Brand. Kostenlos und Open Source (AGPL-3.0). Das letzte getaggte Release ist vom Juni 2024, Entwicklungs-Builds kamen aber auch 2026 noch. LimboFilter auf Modrinth
Kostenpflichtige All-in-one-Plugins
BotSentry
Ein altbekanntes kostenpflichtiges Plugin (10,99 € auf SpigotMC) für BungeeCord, Spigot, Sponge und Velocity. Es schaltet sich während eines Angriffs ein: Spieler mit mindestens zwei Minuten Spielzeit kommen rein, neue Spieler lösen ein CAPTCHA auf der Website von BotSentry. Außerdem hat es eine IP-Blacklist, eine optionale System-Firewall, einen Filter für fehlerhafte Pakete und seit Version 9.2 VPN- und Länderblockierung. BotSentry auf SpigotMC
BotShield
Ein neueres kostenpflichtiges Plugin (5,99 €, ein Angebotspreis am 3. November 2026) für Velocity, BungeeCord und Paper, das jede Verbindung prüft, bevor das Spielerobjekt angelegt wird, und ein AntiVPN-Modul enthält. Kein CAPTCHA und keine Fallprüfungen. Aktualisiert im Oktober 2026. BotShield auf SpigotMC
nAntiBot und AlixSystem
nAntiBot hat eine kostenlose Version mit Prüfungen in der Cloud, einer Prüfung auf ungültige Pakete, einem Online-CAPTCHA und Länderbeschränkungen; den Preis der Premium-Version konnten wir nicht bestätigen. AlixSystem ist ein kostenloses Login-System für Spigot (mit einer eigenen Velocity-Version), das CAPTCHA, Anti-Bot und AntiVPN-Prüfungen bündelt; es passt zu Cracked-Servern, die ohnehin ein Login-Plugin brauchen. nAntiBot, AlixSystem
Anhand der Adresse: Kordon
Kordon ist unser gehosteter AntiVPN- und Anti-Bot-Dienst für BungeeCord, Waterfall und Velocity. Eine Prüfwelt hat er nicht. Er prüft jeden Login im Rahmen des Tageslimits des Tarifs und während eines Angriffs jeden Login. Kommt eine Welle von Bots, schaltet er den Server in den Angriffsmodus: Neue Spieler, die zum Muster des Angriffs passen, werden abgewiesen, Residential-Proxys werden auf jeder Schutzstufe blockiert, und Spieler, die dein Server schon vor dem Angriff durchgelassen hat, sind von den Angriffsprüfungen nicht betroffen. Den Angriffsmodus gibt es in jedem Tarif, auch im kostenlosen, und Prüfungen während eines Angriffs zählen nicht zum Tageslimit.
Weil Kordon auf Adressebene arbeitet, passt es gut zu Sonar 2: Sonar erwischt Bots von sauberen Adressen, Kordon blockiert VPNs und Proxy-Netze und gibt dir ein Login-Protokoll und Angriffsberichte in einem Panel. Hier steht, wie der Angriffsmodus funktioniert.
Direkter Vergleich
| Funktionsweise | Plattformen | Preis | VPN-Prüfung | Gepflegt | |
|---|---|---|---|---|---|
| Sonar 2 | Verifizierungsserver | Velocity, BungeeCord, Paper, Spigot, Folia | Kostenlos, Open Source | Nein | Ja |
| Sonar 3.0 | Gehostete Prüfungen, Web-CAPTCHA | Velocity, BungeeCord, Paper 1.21+ | Ab 5 €/Monat | Ja | Ja |
| LimboFilter | Limbo-Welt, CAPTCHA auf Karte | Velocity | Kostenlos, Open Source | Nein | Nur Dev-Builds |
| BotSentry | Angriffsmodus, Web-CAPTCHA, Firewall | BungeeCord, Spigot, Sponge, Velocity | 10,99 € | Ja | Ja |
| BotShield | Frühe Verbindungsprüfung | Velocity, BungeeCord, Paper | 5,99 € (Angebot) | Ja | Ja |
| Kordon | Adressprüfung, Angriffsmodus | BungeeCord, Waterfall, Velocity | Kostenloser Tarif, bezahlt pro Server | Ja | Ja |
Nicht mehr gepflegt
UltimateAntiBot hat immer noch Zehntausende Downloads, das letzte Update kam aber im Juli 2024. Das Repository von EpicGuard ist archiviert, die letzte Version erschien im August 2025. Beide laufen auf älteren Setups vielleicht noch, bekommen aber keine Fixes für neue Minecraft- oder Proxy-Versionen.
Welches du wählen solltest
Wenn du nur Fluten von Fake-Spielern stoppen musst, ist Sonar 2 kostenlos, gepflegt und leicht einzurichten. Kommen Bots über Proxys und hast du außerdem mit VPN-Nutzern und Ban-Umgehung zu tun, nimm Adressprüfungen dazu, entweder aus einem kostenpflichtigen All-in-one-Plugin oder von einem Dienst wie Kordon. Während eines Angriffs hilft dir diese Checkliste.