# Ochrona serwera Minecraft non-premium: boty, fałszywe nicki i omijanie bana

Na serwerze non-premium, czyli w trybie offline, Mojang nie weryfikuje kont, a serwer przyjmuje na wiarę każdy nick, który wyśle klient gry. To otwiera drogę botom i osobom łamiącym regulamin, a zamknąć ją musi sam właściciel.

Zaktualizowano: 2026-10-27

## W skrócie

- W trybie offline każdy może wejść pod dowolnym nickiem, więc plugin do logowania z hasłami jest obowiązkowy.
- Boty na serwerze non-premium nie potrzebują kupionych kont, dlatego ataki na takie serwery są tańsze.
- Bana na nick omija się nowym nickiem, a bana na IP za pomocą VPN.
- Kordon zamyka VPN, proxy i fale botów oraz ogranicza nicki. Hasła zostają w gestii pluginu do logowania.
- Nie dodawaj administracji do białej listy tylko po nicku: na serwerze non-premium każdy może użyć tego nicku.

## Co grozi serwerowi w trybie offline

- każdy gracz może użyć nicku admina, a serwer mu wierzy, dopóki plugin do logowania nie poprosi o hasło;
- bot nie potrzebuje konta premium, więc tysiąc botów kosztuje atakującego tyle co jeden;
- nowy nick po banie nic nie kosztuje;
- nicki ze spacjami albo podobnymi literami z innych alfabetów podszywają się pod cudze.

## Plugin do logowania jest obowiązkowy

Plugin do logowania, taki jak AuthMe czy nLogin, wymaga od graczy rejestracji i wpisywania hasła przy każdym wejściu. Bez niego serwer non-premium stoi otworem przed każdym, kto zna nick admina. Wiele takich pluginów potrafi wpuszczać właścicieli kont premium bez hasła, co gracze lubią.

Kordon nie zastępuje pluginu do logowania: nigdy nie widzi ani nie sprawdza haseł. Jak chronić same hasła, opisuje poradnik [o łamaniu haseł metodą brute force](https://kordonlabs.com/pl/guides/minecraft-password-brute-force).

## Co zamyka Kordon

Kordon sprawdza połączenie na proxy, zanim gracz w ogóle dotrze do pluginu do logowania.

- VPN, proxy i sieci hostingowe nie przechodzą, więc zbanowanemu graczowi trudniej wrócić z nowym nickiem.
- Kordon sam zauważa falę botów i przełącza serwer w tryb ataku.
- Reguły nicków odcinają szablonowe nicki botów oraz nicki z cyrylicą lub spacjami. Wzorzec „Jak w nLogin / AuthMe” odpowiada regułom tych pluginów, więc gracz nie utknie przy rejestracji przez nieodpowiedni nick. Pamiętaj, że ten wzorzec nie wpuszcza graczy Bedrock z Floodgate, których nicki zaczynają się od kropki.
- Na czarną listę dodasz nick, adres albo zakres. UUID gracza non-premium jest wyliczany z nicku z dokładną wielkością liter, więc bana na UUID omija się, wchodząc jako `steve` zamiast `Steve`. Kordon porównuje nicki bez względu na wielkość liter, dlatego na serwerze non-premium bezpieczniejszy jest ban na nick.

## Ostrożnie z białą listą

Biała lista Kordon wpuszcza gracza bez sprawdzania VPN. Na serwerze w trybie online nick potwierdza Mojang. Na serwerze non-premium każdy może go użyć, a wpis na białej liście po nicku wpuszcza bez sprawdzenia każdego, kto wejdzie pod tym nickiem.

Dlatego na serwerze non-premium lepiej dodawać administrację do białej listy po adresie IP. Jeśli ktoś ma zmienny adres, ale nie używa VPN, być może nie musisz go dodawać wcale: zwykły adres domowy i tak przechodzi sprawdzenie.

## Nicki ze spacjami i podobnymi literami

W trybie offline Velocity przyjmuje nicki złożone z prawie dowolnych znaków, o długości do 16. Dla serwera `Steve` i `Steve ` ze spacją na końcu to różne konta, a na czacie i na liście graczy wyglądają tak samo. To samo dotyczy cyrylicznych „а”, „е” i „о” w miejscu liter łacińskich.

Domyślnie włączona reguła „Jak w Paper” wpuszcza tylko litery łacińskie, cyfry, `_` i kropkę, więc takie nicki nie przechodzą. Nie wyłączaj jej. Więcej w poradniku [o filtrze nicków](https://kordonlabs.com/pl/guides/minecraft-nickname-filter).

## Co zrobić, po kolei

1. Zainstaluj plugin do logowania i ustaw minimalną długość hasła.
2. Zainstaluj Kordon na proxy i przez dzień lub dwa sprawdzaj jego działanie w trybie obserwacji.
3. Zostaw regułę nicków „Jak w Paper” albo wybierz „Jak w nLogin / AuthMe”, jeśli nie masz graczy Bedrock.
4. Włącz ochronę na poziomie „Zrównoważony”.
5. Dodawaj administrację do białej listy po IP, nie po nicku.
6. Banuj osoby łamiące regulamin na nick: przy zamkniętych VPN nie wrócą szybko.

## Wypróbuj na swoim serwerze

Zacznij w trybie obserwacji: Kordon pokaże, kogo by nie wpuścił, a ochronę włączysz wtedy, gdy zechcesz. [Załóż konto](https://panel.kordonlabs.com/register)

## Więcej poradników

- [Łamanie haseł na serwerze Minecraft non-premium: jak chronić konta](https://kordonlabs.com/pl/guides/minecraft-password-brute-force): Jak atakujący zgadują hasła graczy na serwerach z AuthMe lub nLogin, które ustawienia pluginu logowania to zatrzymują i jak pomaga blokowanie VPN i proxy.
- [Filtr nicków na serwerze Minecraft: reguły i wyrażenia regularne](https://kordonlabs.com/pl/guides/minecraft-nickname-filter): Jak ograniczyć nicki graczy na serwerze Minecraft za pomocą wyrażeń regularnych (regex): domyślna reguła Paper, blokowanie nicków botów, gotowe wzorce i częste błędy.
- [Jak zatrzymać multikonta i omijanie bana na serwerze Minecraft](https://kordonlabs.com/pl/guides/minecraft-alt-accounts-ban-evasion): Jak zbanowani gracze wracają na nowych kontach, dlaczego same bany na IP zawodzą i jak blokowanie VPN, czarne listy nicków i IP oraz graf powiązań kont pomagają trzymać ich z dala od serwera.