# Minecraft DDoS koruması: bir plugin neyi yapabilir, neyi yapamaz

Minecraft DDoS koruma plugin'i diye arama yaparsanız bunu vaat eden çok sayıda plugin bulursunuz. Bir plugin gerçek bir DDoS saldırısını durduramaz. Aşağıda bir plugin'in neler yapabildiğini, hosting sağlayıcınızın neleri üstlenmesi gerektiğini ve DDoS'u bot saldırısından nasıl ayırt edeceğinizi bulabilirsiniz.

Güncellendi: 2026-11-06

## Kısaca

- DDoS saldırısı, trafik Minecraft'a ulaşmadan önce ağı ya da makineyi aşırı yükler, bu yüzden plugin onu hiç görmez.
- Buna karşı koruma, hosting sağlayıcınızın ağ filtrelemesinden ya da sunucunun önündeki bir koruma hizmetinden gelir.
- Bot saldırıları farklıdır: giriş olarak gelirler ve proxy sunucusundaki plugin'lerle durdurulurlar.
- Velocity ve BungeeCord'daki bağlantı sınırlaması tek bir adresi yavaşlatır; bu yalnızca basit sellere karşı işe yarar.
- Kordon bot dalgalarını, VPN'leri ve proxy'leri giriş sırasında ele alır; ağ trafiğini filtrelemez.

## Üç tür saldırı

### Ağ trafiği seli

Çok büyük miktarda trafik sunucunun bağlantısını doldurur. Sunucuya ulaşılamaz ya da herkeste lag başlar, giriş kayıtlarında ise yeni bir şey görünmez.

### Bağlantı seli

Hiçbir zaman oyuncuya dönüşmeyen binlerce bağlantı ya da sunucu listesi ping'i. Bağlantıyı doldurmazlar ama proxy sunucusunu gerçek oyunculara yanıt veremeyecek hale gelene kadar meşgul ederler.

### Bot saldırısı

Sahte oyuncular girişi tamamlar, slotları doldurur ve sohbete spam atar. Her bot gerçek bir bağlantıdır ve genellikle bir proxy listesi üzerinden gelir, bu yüzden sunucuya oyuncu gibi görünür.

## Bir plugin neden DDoS'u durduramaz

Plugin, proxy sunucusunun ya da sunucunun içinde çalışır. Bağlantı dolduğunda ya da makine paketleri düşürmekle meşgulken plugin'e çalışma sırası hiç gelmez. Filtreleme, trafik makinenize ulaşmadan önce yapılmalıdır: hosting sağlayıcınızın ağında ya da makinenin önündeki bir hizmette.

## Gerçek DDoS koruması nereden gelir

- Birçok Minecraft hosting firması ve bazı veri merkezleri (örneğin oyun filtrelemesiyle OVHcloud) DDoS koruması sunar ve saldırıları size ulaşmadan kendi ağlarında filtreler.
- TCPShield ya da Cloudflare Spectrum (ücretli planlar) gibi bir koruma proxy'si sunucunun önünde durur: oyuncular onun ağına bağlanır ve size yalnızca temiz trafik ulaşır. Hizmette PROXY protokolünü açın ve `velocity.toml` içinde `haproxy-protocol = true` ya da BungeeCord'un `config.yml` dosyasında `proxy_protocol: true` ayarlayın (veya hizmetin plugin'ini kurun); aksi halde proxy sunucunuz oyuncuların adresleri yerine hizmetin adreslerini görür, IP banları ve adres kontrolleri çalışmaz hale gelir.
- Gerçek adresi gizli tutun. Saldırganlar proxy sunucunuzun ya da backend sunucunuzun doğrudan adresini bilirse korumayı atlarlar; bu yüzden o adresi başka hiçbir şey için kullanmayın ve sızdıysa değiştirin.

Bu hizmetler trafiği filtreler. VPN kullanıcıları, ban atlatma ya da girişi tamamlayan botlar hakkında hiçbir şey bilmezler.

## Proxy sunucusunda neleri ayarlayabilirsiniz

Velocity de BungeeCord da çok sık bağlanan tek bir adresi yavaşlatabilir:

- Velocity: `velocity.toml` içindeki `login-ratelimit`, tek bir adresten gelen girişler arasındaki en kısa süre (milisaniye cinsinden).
- BungeeCord: `config.yml` içindeki `connection_throttle` ve `connection_throttle_limit`.

Bu, birkaç adresten gelen bir sele karşı işe yarar, binlerce adresten gelene karşı değil. Kendi makinenizde, adres başına yeni bağlantıları sınırlayan bir güvenlik duvarı kuralı küçük bağlantı sellerine karşı yardımcı olur.

## Bot saldırıları: plugin'lerin işe yaradığı yer

Bot saldırısı, plugin'in doğru araç olduğu durumdur, çünkü her bot bir giriş olarak gelir. Kordon her girişin adresini kontrol eder, bir dalga başladığında sunucuyu saldırı moduna alır ve botların kullandığı ağları kapatır; saldırı modu ücretsiz plan dahil her planda var. Sonar gibi bir doğrulama plugin'i temiz adreslerden gelen botları yakalar. İkisi tek bir proxy sunucusunda birlikte iyi çalışır.

Kordon ağ trafiğini filtrelemez, bu yüzden gerçek bir DDoS'a karşı yine hosting sağlayıcınıza ihtiyacınız var. [Bot saldırısı sırasında ne yapmalı](https://kordonlabs.com/tr/guides/minecraft-bot-attack-what-to-do) rehberine bakın.

## Hangisiyle karşı karşıya olduğunuzu nasıl anlarsınız

Sunucuya ulaşılamıyorsa ya da herkesin ping'i çok yüksekse, giriş kayıtlarında yeni giriş görünmüyorsa ve hosting sağlayıcısının grafiklerinde trafik sıçraması varsa bu bir DDoS'tur: hosting sağlayıcınızla iletişime geçin. Kayıtlar yeni nick'lerle doluyorsa ve slotlar tükeniyorsa bu bir bot saldırısıdır: proxy sunucusundaki koruma bununla başa çıkar. İkisi bazen birlikte gelir, bu yüzden ikisini de kontrol edin.

## Sunucunuzda deneyin

İzleme moduyla başlayın: Kordon kimi dışarıda tutacağını gösterir, siz de hazır olduğunuzda korumayı açarsınız. [Hesap oluştur](https://panel.kordonlabs.com/register)

## Diğer rehberler

- [Minecraft sunucusunda bot saldırısı: hemen ne yapmalı](https://kordonlabs.com/tr/guides/minecraft-bot-attack-what-to-do): Minecraft sunucunuz bot saldırısına uğradığında adım adım plan: DDoS'tan nasıl ayırt edilir, ilk dakikalarda neler açılmalı, saldırı bittikten sonra ne yapılmalı.
- [Minecraft sunucu güvenliği rehberi: 2026 için kontrol listesi](https://kordonlabs.com/tr/guides/minecraft-server-security-guide): Minecraft sunucu güvenliği için pratik kontrol listesi: proxy ve backend sunucular, IP yönlendirme, güncellemeler, plugin'ler, yetkiler, yetkili hesapları, RCON, yedekler, saldırılar.
- [2026'nın en iyi Minecraft antibot plugin'leri](https://kordonlabs.com/tr/guides/best-minecraft-antibot-plugins): Velocity, BungeeCord ve Paper için Minecraft antibot plugin'lerinin karşılaştırması: Sonar, LimboFilter, BotSentry, BotShield ve Kordon. Nasıl çalışırlar, ne kadar tutarlar.