So bannst du eine IP in Minecraft
Auf Paper-, Spigot- und Vanilla-Servern bannt der eingebaute Befehl eine Adresse oder die aktuelle Adresse eines Spielers, der online ist:
/ban-ip <address|player> [reason]
/pardon-ip <address>
/banlist ipsDabei gibt es zwei Stolperfallen. Der eingebaute Befehl nimmt nur einzelne IPv4-Adressen an: keine IP-Bereiche und kein IPv6. Und in einem Netzwerk gilt ein /ban-ip auf einem Backend nur für dieses Backend, und ohne IP-Forwarding sieht das Backend nur die Adresse des Proxy-Servers. Banne auf dem Proxy-Server oder mit einem Ban-Plugin, das im ganzen Netzwerk wirkt, etwa LiteBans.
Die Blacklist von Kordon (ab dem Tarif Pro) nimmt einzelne Adressen und IP-Bereiche mit Dauer an und wirkt auf dem Proxy-Server für das ganze Netzwerk:
/kordon blacklist add 203.0.113.0/24 7dDie Adresse ändert sich von selbst
Viele Internetanbieter vergeben eine Adresse nur für eine gewisse Zeit. Nach einem Router-Neustart ist sie eine andere. Die gebannte Adresse bekommt später ein anderer Kunde desselben Anbieters, der noch nie von deinem Server gehört hat, und genau der kommt dann nicht rein.
Eine Adresse für Hunderte Leute
Es gibt nicht genug IPv4-Adressen für alle, deshalb bringen Mobilfunkanbieter und viele Heimanbieter Hunderte Kunden über eine gemeinsame Adresse ins Internet. Das nennt sich CGNAT. Auch Wohnheime, Schulen, Gaming-Cafés und ganz normale Familien mit einem Router gehen über eine einzige Adresse online.
Wer eine solche Adresse bannt, trifft alle dahinter. Der Regelbrecher schaltet derweil den Flugmodus seines Handys ein und aus und bekommt eine andere gemeinsame Adresse.
IPv6
Bei IPv6 gibt der Anbieter einem Kunden einen ganzen Adressblock, meist /64 oder größer, und das Gerät selbst wechselt seine Adresse innerhalb dieses Blocks ständig. Eine einzelne IPv6-Adresse zu bannen ist fast nutzlos. Wenn du bannst, dann den ganzen Block, zum Beispiel 2001:db8:1234:5678::/64. Kordon nimmt IPv6-Bereiche bis /32 und IPv4-Bereiche bis /16 an.
VPNs und Proxys
Ein VPN oder ein Proxy liefert in Sekunden eine neue Adresse, und ein IP-Ban richtet dagegen nichts aus. Mehr dazu in den Anleitungen zum Blockieren von VPNs und Proxys und zu Residential-Proxys.
Was du stattdessen tun kannst
- Banne den Account per Nickname oder UUID. Auf einem Server im Online-Modus bleibt die UUID gleich, auch wenn der Spieler seinen Nickname ändert.
- Blockiere VPNs und Proxys, damit eine neue Adresse nicht mehr nur einen Klick entfernt ist.
- Bevor du eine Adresse bannst, öffne „Verknüpfte Spieler“ im Profil des Regelbrechers oder das Login-Protokoll: Dort siehst du, wer sich sonst noch von dieser Adresse verbindet.
- Wenn du doch eine Adresse oder einen IP-Bereich bannst, gib eine Dauer an, zum Beispiel
1doder7d. - Um einen neuen Account derselben Person zu finden, gibt es im Tarif Premium den Verknüpfungsgraphen.
Wann sich ein Bereichs-Ban lohnt
Einen IP-Bereich zu bannen hilft, wenn eine Person immer wieder von Adressen innerhalb eines Anbieters zurückkommt und keiner deiner Stammspieler in diesem Bereich ist. Prüfe das Login-Protokoll, gib eine Dauer an und setz alle, die der Ban treffen könnte, auf die Whitelist. In Kordon kannst du IP-Bereiche ab dem Tarif Pro auf die Blacklist setzen.