# Захист піратського Minecraft-сервера: боти, чужі ніки й обхід банів

На піратському сервері, тобто в offline mode, Mojang не підтверджує акаунти, і сервер вірить будь-якому ніку, який назвав клієнт. Це відкриває дорогу ботам і порушникам, і закривати її власникові доводиться самому.

Оновлено: 2026-10-27

## Коротко

- В offline mode будь-хто може зайти під будь-яким ніком, тому плагін авторизації з паролями обов’язковий.
- Ботам на піратському сервері не потрібні куплені акаунти, тому атаки на такі сервери дешевші.
- Бан за ніком обходять новим ніком, бан за IP обходять через VPN.
- Kordon закриває VPN, проксі й хвилі ботів та обмежує ніки. Паролі залишаються на плагіні авторизації.
- Не додавайте персонал до білого списку лише за ніком: на піратському сервері цей нік може назвати будь-хто.

## Чим ризикує сервер в offline mode

- будь-який гравець може назватися ніком адміністратора, і сервер йому повірить, доки плагін авторизації не спитає пароль;
- ботові не потрібен ліцензійний акаунт, тисяча ботів коштує нападникові стільки ж, скільки один;
- новий нік після бану нічого не коштує;
- ніки з пробілами й схожими літерами з інших алфавітів виглядають як чужі.

## Плагін авторизації обов’язковий

Плагін авторизації на кшталт AuthMe чи nLogin просить гравця зареєструватися й вводити пароль під час кожного входу. Без нього піратський сервер відкритий для будь-кого, хто знає нік адміністратора. Багато таких плагінів уміють пускати власників ліцензії без пароля, гравцям це зручно.

Kordon плагін авторизації не замінює: паролів він не бачить і не перевіряє. Як захистити самі паролі, розказано в статті [про перебір паролів](https://kordonlabs.com/uk/guides/minecraft-password-brute-force).

## Що закриває Kordon

Kordon перевіряє підключення на проксі ще до того, як гравець дійде до плагіна авторизації.

- VPN, проксі й хостинги не проходять, тому забаненому гравцеві складніше повернутися з новим ніком.
- Хвилю ботів Kordon помічає сам і переводить сервер у режим атаки.
- Правила для ніків відсікають шаблонні ніки ботів і ніки з кирилицею та пробілами. Шаблон «Як у nLogin / AuthMe» збігається з правилами цих плагінів, і гравець не застрягне на реєстрації через невідповідний нік. Зважте, що гравців Bedrock через Floodgate, у яких нік починається з крапки, цей шаблон не пустить.
- До чорного списку можна внести нік, адресу або діапазон. У піратських гравців UUID утворюється з ніка з урахуванням регістру літер, тому бан за UUID обходять ніком `steve` замість `Steve`. Ніки Kordon порівнює без урахування регістру, тож на піратському сервері надійніше банити за ніком.

## Обережно з білим списком

Білий список Kordon пропускає гравця без перевірки на VPN. На ліцензійному сервері нік підтверджує Mojang. На піратському нік може назвати будь-хто, і запис у білому списку за ніком пропустить без перевірки кожного, хто його назве.

Тому персонал на піратському сервері краще додавати до білого списку за IP-адресою. Якщо адреса в людини змінюється, а VPN вона не користується, до білого списку її можна взагалі не додавати: звичайна домашня адреса й так проходить перевірку.

## Ніки з пробілами й схожими літерами

Velocity в offline mode пропускає ніки майже з будь-яких символів завдовжки до 16. `Steve` і `Steve ` із пробілом у кінці для сервера різні акаунти, а в чаті й у табі вони виглядають однаково. Те саме з кириличними «а», «е», «о» замість латинських.

Правило «Як у Paper», яке ввімкнене типово, пускає лише латиницю, цифри, `_` і крапку, і такі ніки не проходять. Не вимикайте його. Докладніше в статті [про фільтр ніків](https://kordonlabs.com/uk/guides/minecraft-nickname-filter).

## Що зробити по черзі

1. Поставте плагін авторизації й налаштуйте мінімальну довжину пароля.
2. Поставте Kordon на проксі й подивіться день-два в режимі спостереження.
3. Залиште правило ніків «Як у Paper» або, якщо у вас немає гравців Bedrock, виберіть «Як у nLogin / AuthMe».
4. Увімкніть захист на рівні «Збалансована».
5. Додайте персонал до білого списку за IP, а не за ніком.
6. Баньте порушників за ніком: закритий VPN не дасть їм швидко повернутися.

## Спробуйте на своєму сервері

Почніть у режимі спостереження: Kordon покаже, кого б не пустив, а захист ви ввімкнете, коли будете готові. [Створити акаунт](https://panel.kordonlabs.com/register)

## Інші статті

- [Перебір паролів на піратському Minecraft-сервері: як захистити акаунти](https://kordonlabs.com/uk/guides/minecraft-password-brute-force): Як зловмисники підбирають паролі гравців на серверах з AuthMe і nLogin, які налаштування плагіна авторизації це зупиняють і як допоможе блокування VPN і проксі.
- [Фільтр ніків на Minecraft-сервері: правила й регулярні вирази](https://kordonlabs.com/uk/guides/minecraft-nickname-filter): Як обмежити ніки гравців на Minecraft-сервері регулярними виразами: типове правило Paper, заборона ніків ботів, готові шаблони й часті помилки.
- [Як боротися з мультиакаунтами й обходом банів на Minecraft-сервері](https://kordonlabs.com/uk/guides/minecraft-alt-accounts-ban-evasion): Як забанені гравці повертаються на нових акаунтах, чому одного бану за IP замало і як допомагають блокування VPN, чорний список ніків та адрес і граф зв’язків акаунтів.