Baneo de IP en Minecraft: comandos, rangos y por qué falla

Cómo banear por IP en Minecraft

En servidores Paper, Spigot y vanilla, el comando integrado banea una dirección o la dirección actual de un jugador conectado:

/ban-ip <address|player> [reason]
/pardon-ip <address>
/banlist ips

Aquí hay dos detalles que suelen pillar a la gente. El comando integrado solo acepta direcciones IPv4 sueltas: ni rangos ni IPv6. Y en una red, un /ban-ip en un backend solo afecta a ese backend, y sin reenvío de IP solo ve la dirección del proxy. Banea en el proxy o con un plugin de baneos que funcione en toda la red, como LiteBans.

La lista negra de Kordon (desde el plan Pro) acepta direcciones sueltas y rangos, con duración, y funciona en el proxy para toda la red:

/kordon blacklist add 203.0.113.0/24 7d

La dirección cambia sola

Muchos proveedores de internet asignan una dirección a un abonado solo durante un tiempo. Reinicias el router y la dirección es otra. Más tarde la dirección baneada pasa a otro cliente del mismo proveedor que nunca ha oído hablar de tu servidor, y esa persona no puede entrar.

Una dirección para cientos de personas

No hay direcciones IPv4 suficientes para todos, así que los operadores móviles y muchos proveedores domésticos conectan a cientos de abonados a internet a través de una dirección compartida. Esto se llama CGNAT. Las residencias de estudiantes, los colegios, los cibercafés y las familias corrientes con un solo router también salen a internet por una única dirección.

Banear una dirección así afecta a todos los que están detrás. Mientras tanto, el infractor activa y desactiva el modo avión en su teléfono y obtiene otra dirección compartida.

IPv6

Con IPv6 el proveedor da a cada abonado un bloque entero de direcciones, normalmente /64 o mayor, y el propio dispositivo va cambiando de dirección dentro de ese bloque. Banear una sola dirección IPv6 casi no sirve. Si baneas, banea el bloque entero, por ejemplo 2001:db8:1234:5678::/64. Kordon acepta rangos IPv6 de hasta /32 y rangos IPv4 de hasta /16.

VPN y proxies

Una VPN o un proxy dan una dirección nueva en segundos, y un baneo de IP no hace nada contra ellos. Más información en las guías sobre cómo bloquear VPN y proxies y sobre proxies residenciales.

Qué hacer en su lugar

• Banea la cuenta por nick o por UUID. En un servidor en modo online el UUID no cambia aunque el jugador cambie de nick.
• Cierra las VPN y los proxies, para que una dirección nueva deje de estar a un clic.
• Antes de banear una dirección, abre «Jugadores relacionados» en el perfil del infractor, o el registro de entradas: verás quién más entra desde esa dirección.
• Si baneas una dirección o un rango, pon una duración, por ejemplo 1d o 7d.
• Para encontrar una cuenta nueva de la misma persona, el plan Premium tiene el grafo de vínculos.

Cuándo tiene sentido banear un rango

Banear un rango ayuda cuando una persona vuelve una y otra vez desde direcciones de un mismo proveedor y ninguno de tus jugadores habituales está en ese rango. Revisa el registro de entradas, pon una duración y añade a la lista blanca a quien pueda verse afectado por el baneo. En Kordon, los rangos en la lista negra están disponibles desde el plan Pro.