VPNs und Proxys auf einem Minecraft-Server blockieren

Warum VPNs für einen Server ein Problem sind

Die meisten Spieler spielen nie über ein VPN. Wer es tut, hat meist einen Grund, der dich als Inhaber betrifft:

• Ein IP-Ban wirkt nicht mehr, sobald der Spieler ein VPN einschaltet oder einen anderen Proxy nimmt.
• Eine Person kann mit einem Dutzend Accounts von einem Dutzend Adressen joinen, Belohnungen farmen, mehrfach voten oder anonym griefen.
• Bot-Angriffe laufen über große Proxy-Listen, deshalb sieht jeder Bot wie ein anderer Spieler aus.
• Ein VPN verbirgt das echte Land, und schon sagen Länderfilter und Statistik nichts mehr aus.

Jede Verbindung kommt von einer Adresse, deshalb lässt sich all das am einfachsten mit einer Prüfung beim Login stoppen.

Wege, VPNs in Minecraft zu blockieren

Adressen von Hand bannen

Hilft einen Tag lang gegen einen hartnäckigen Spieler. VPN-Anbieter besitzen Tausende Adressen und wechseln sie, die Liste wird also nie fertig, und echte Spieler, die später dieselbe Adresse bekommen, werden versehentlich blockiert.

Ein kostenloses AntiVPN-Plugin

Kostenlose Plugins schicken jede Adresse an einen Prüfdienst. Meist musst du dich dort registrieren, einen API-Schlüssel in eine Konfigurationsdatei eintragen, das tägliche Anfragelimit im Blick behalten und dasselbe auf jedem Proxy erneut einrichten. Unsere Liste der besten AntiVPN-Plugins für Minecraft zeigt, welche noch gepflegt werden und wie sie sich unterscheiden.

Ein Schutzdienst

Die Prüfung läuft beim Dienst: ein Plugin auf dem Proxy, Einstellungen in einem Webpanel. So funktioniert Kordon AntiVPN für Minecraft.

Kordon Schritt für Schritt einrichten

Kordon läuft auf dem Proxy, mit dem sich die Spieler verbinden: BungeeCord, Waterfall und deren Forks (BungeeCord API 1.16 und neuer) oder Velocity 3.4 und neuer. Es braucht Java 21 oder neuer. Auf den Backend-Servern installierst du es nicht.

1. Erstelle ein Konto und füge deinen Server im Panel hinzu.
2. Lade auf der Seite Plugin des Servers die Datei Kordon.jar herunter. Diese Kopie enthält schon deinen Serverschlüssel.
3. Leg die Datei in den Ordner plugins des Proxys und starte den Proxy neu.
4. Schau in die Konsole: Wenn alles bereit ist, erscheint die Zeile unten, und das Panel zeigt das Plugin innerhalb einer Minute als online an.

Kordon connected to server "My Server"

Wenn du die allgemeine Kordon.jar installiert hast (zum Beispiel von SpigotMC oder Hangar), verknüpfe sie stattdessen über die Proxy-Konsole. Den Schlüssel findest du auf derselben Seite Plugin:

/kordon link <key>

Im Beobachtungsmodus starten

Ein neuer Server startet im Beobachtungsmodus. Kordon prüft jeden Login und notiert, wen die Adressprüfung blockieren würde, lässt diese Spieler aber durch. Blacklist und Nickname-Regeln greifen auch in diesem Modus. Lass es ein, zwei Tage so laufen und sieh dir das Login-Protokoll an (ab dem Tarif Basic): Du siehst, wie viele VPN- und Proxy-Verbindungen dein Server wirklich bekommt und ob Stammspieler darunter sind.

Wenn alles passt, aktiviere den Schutz. Für Spieler, die schon vorher problemlos reinkamen, ändert sich nichts.

Die Schutzstufe wählen

• „Mild“ hält offene Proxys und Tor fern und lässt Spieler mit VPN durch. Das passt zu einem Server mit vielen Spielern aus dem Ausland.
• „Ausgewogen“ ist die Standardeinstellung und passt zu den meisten Servern: VPNs, Proxys, Tor, Hosting und Netze von Rechenzentren werden abgewiesen.
• „Streng“ weist zusätzlich verdächtige Adressen und Residential-Proxys ab (Residential-Proxys ab dem Tarif Premium). Nimm sie für Server, die oft angegriffen werden.

Du kannst auch nach Land, nach Nickname-Mustern, nach Mobilfunkanbieter oder nach ganzen Netzen (AS) filtern. Was verfügbar ist, hängt von deinem Tarif ab. Jede neue Adresse wird in jedem Tarif online geprüft, auch im kostenlosen.

Wenn ein echter Spieler blockiert wird

Keine Prüfung ist perfekt: Manche Internetanbieter für Privatkunden teilen sich Adressen mit Hosting-Netzen, und manche Spieler brauchen wirklich ein VPN. Setz einen solchen Spieler per Nickname oder IP auf die Whitelist, im Panel oder direkt im Spiel:

/kordon whitelist add Steve

Die Whitelist hat immer Vorrang vor der VPN-Prüfung. Ein blockierter Spieler sieht außerdem auf dem Kick-Bildschirm einen klaren Grund in deinen eigenen Worten und weiß so, an wen er sich wenden kann.

Eine Einstellung lohnt noch einen Blick: was das Plugin tut, wenn Kordon kurz nicht erreichbar ist. Standardmäßig lässt es Adressen, die es nicht prüfen konnte, nicht durch. Du kannst es so umstellen, dass dann alle durchkommen.