# Cómo proteger un servidor de Minecraft no premium: bots, nicks falsos y evasión de baneos

En un servidor no premium, es decir, en modo offline, Mojang no verifica las cuentas y el servidor se fía del nick que envía el juego. Eso abre la puerta a bots e infractores, y el propietario tiene que cerrarla por su cuenta.

Actualizado: 2026-10-27

## En resumen

- En modo offline cualquiera puede entrar con cualquier nick, así que un plugin de autenticación con contraseñas es imprescindible.
- Los bots en un servidor no premium no necesitan cuentas compradas, así que atacar estos servidores sale más barato.
- Un baneo por nick se esquiva con un nick nuevo, y un baneo por IP, con una VPN.
- Kordon cierra el paso a VPN, proxies y oleadas de bots y limita los nicks. Las contraseñas siguen siendo cosa del plugin de autenticación.
- No pongas al staff en la lista blanca solo por nick: en un servidor no premium cualquiera puede usar ese nick.

## Qué riesgos tiene un servidor en modo offline

- cualquier jugador puede usar el nick del admin, y el servidor se lo cree hasta que el plugin de autenticación le pide la contraseña;
- un bot no necesita una cuenta con licencia, así que mil bots le cuestan al atacante lo mismo que uno;
- un nick nuevo después de un baneo no cuesta nada;
- los nicks con espacios o con letras parecidas de otros alfabetos se hacen pasar por los de otra persona.

## Un plugin de autenticación es imprescindible

Un plugin de autenticación como AuthMe o nLogin obliga a los jugadores a registrarse y a escribir una contraseña cada vez que entran. Sin él, un servidor no premium está abierto a cualquiera que conozca el nick del admin. Muchos de estos plugins pueden dejar entrar sin contraseña a quienes tienen una cuenta con licencia, algo que a los jugadores les gusta.

Kordon no sustituye al plugin de autenticación: nunca ve ni comprueba contraseñas. Cómo proteger las contraseñas en sí se explica en la guía [sobre ataques de fuerza bruta a contraseñas](https://kordonlabs.com/es/guides/minecraft-password-brute-force).

## Qué cierra Kordon

Kordon comprueba la conexión en el proxy antes de que el jugador llegue siquiera al plugin de autenticación.

- Las VPN, los proxies y las redes de hosting no pasan, así que a un jugador baneado le cuesta más volver con un nick nuevo.
- Kordon detecta por sí mismo una oleada de bots y pasa el servidor al modo ataque.
- Las reglas de nicks cortan los nicks de bots hechos con plantilla y los nicks con letras cirílicas o espacios. El patrón «Como nLogin / AuthMe» coincide con las reglas de esos plugins, así que ningún jugador se quedará atascado en el registro por tener un nick no válido. Ten en cuenta que este patrón deja fuera a los jugadores de Bedrock que llegan por Floodgate, cuyos nicks empiezan por un punto.
- La lista negra admite un nick, una dirección o un rango. El UUID de un jugador no premium se calcula a partir del nick con sus mayúsculas y minúsculas exactas, así que un baneo por UUID se esquiva entrando como `steve` en lugar de `Steve`. Kordon compara los nicks sin distinguir mayúsculas y minúsculas, así que en un servidor no premium es más seguro banear por nick.

## Cuidado con la lista blanca

La lista blanca de Kordon deja entrar a un jugador sin la comprobación de VPN. En un servidor en modo online, Mojang confirma el nick. En uno no premium cualquiera puede usarlo, y un elemento de la lista blanca por nick deja entrar sin comprobar a quien se conecte con ese nombre.

Por eso, en un servidor no premium es mejor poner al staff en la lista blanca por dirección IP. Si a alguien le cambia la dirección y no usa VPN, puede que ni siquiera haga falta añadirlo: una dirección normal de casa pasa la comprobación de todos modos.

## Nicks con espacios y letras parecidas

En modo offline Velocity acepta nicks formados por casi cualquier carácter, de hasta 16 caracteres. Para el servidor, `Steve` y `Steve ` con un espacio al final son cuentas distintas, pero en el chat y en la lista de jugadores se ven iguales. Lo mismo pasa con la «а», la «е» y la «о» cirílicas en lugar de las latinas.

La regla «Como Paper», activada por defecto, solo deja entrar letras latinas, cifras, `_` y el punto, así que esos nicks no pasan. No la desactives. Más detalles en la guía [sobre el filtro de nicks](https://kordonlabs.com/es/guides/minecraft-nickname-filter).

## Qué hacer, paso a paso

1. Instala un plugin de autenticación y fija una longitud mínima de contraseña.
2. Instala Kordon en el proxy y sigue uno o dos días lo que hace en modo observación.
3. Mantén la regla de nicks «Como Paper», o elige «Como nLogin / AuthMe» si no tienes jugadores de Bedrock.
4. Activa la protección en el nivel «Equilibrado».
5. Pon al staff en la lista blanca por IP, no por nick.
6. Banea a los infractores por nick: con las VPN cerradas no pueden volver rápido.

## Pruébalo en tu servidor

Empieza en modo observación: Kordon te muestra a quién dejaría fuera y tú activas la protección cuando estés listo. [Crear cuenta](https://panel.kordonlabs.com/register)

## Más guías

- [Fuerza bruta de contraseñas en un servidor no premium de Minecraft: cómo proteger las cuentas](https://kordonlabs.com/es/guides/minecraft-password-brute-force): Cómo adivinan los atacantes las contraseñas de los jugadores en servidores con AuthMe o nLogin, qué ajustes del plugin de autenticación lo frenan y cómo ayuda bloquear VPN y proxies.
- [Filtro de nicks en un servidor de Minecraft: reglas y expresiones regulares](https://kordonlabs.com/es/guides/minecraft-nickname-filter): Cómo limitar los nicks de los jugadores en un servidor de Minecraft con regex: la regla de Paper por defecto, bloquear nicks de bots, patrones listos y errores habituales.
- [Cómo frenar las cuentas alternativas y la evasión de baneos en un servidor de Minecraft](https://kordonlabs.com/es/guides/minecraft-alt-accounts-ban-evasion): Cómo vuelven los jugadores baneados con cuentas nuevas, por qué los baneos por IP no bastan y cómo ayudan a dejarlos fuera el bloqueo de VPN, las listas negras de nicks e IP y el grafo de vínculos.