П’ять видів захисту
Ручні бани за IP
Адреси банять вручну або плагіном банів. Це безкоштовно й просто, але VPN видає нову адресу під час кожного перепідключення, а забанена адреса згодом може дістатися ні в чому не винному гравцеві.
Безкоштовні анти-VPN плагіни
Плагін надсилає кожну нову адресу до одного чи кількох сервісів перевірки. Треба зареєструватися в цих сервісах, вписати API-ключі в конфіг і стежити за денними лімітами запитів. Точність залежить від обраних сервісів, і кожен сервер зберігає результати сам по собі.
Антиботи з перевіркою в лімбо
Новий гравець спершу потрапляє в маленький віртуальний світ, де плагін перевіряє, чи поводиться він як справжній клієнт: гравітація, зіткнення, мережеві пакети. Проти потоку фейкових гравців це працює добре, але не показує, чи заходить жива людина через VPN в обхід бану.
Захист від DDoS на рівні мережі
Хостинг або проксі-сервіс фільтрує трафік ще до сервера. Це тримає машину в строю під час флуду, але нічого не знає про входи в Minecraft, ніки та VPN.
Сервіси захисту
Плагін на проксі питає зовнішній сервіс про кожен вхід. Сервіс веде спільну базу адрес, помічає атаки одразу на багатьох серверах і налаштовується у вебпанелі. Ви залежите від доступності сервісу, а розширені функції зазвичай платні.
Порівняння в таблиці
| Гравці з VPN і проксі | Потоки ботів | Налаштування | Спільні дані | Ціна | |
|---|---|---|---|---|---|
| Ручні бани за IP | Майже ні | Ні | Не потрібне | Ні | Безкоштовно |
| Безкоштовний анти-VPN плагін | Так, наскільки точні обрані сервіси | Частково | API-ключі й конфіг на кожному проксі | Ні | Безкоштовно в межах лімітів сервісів |
| Антибот із лімбо | Ні | Так | Плагін і підлаштування | Ні | Зазвичай безкоштовно |
| Захист від DDoS | Ні | Лише мережевий флуд | У хостингу | Ні | Часто входить у хостинг |
| Сервіс захисту (Kordon) | Так | Так, через режим атаки | Один плагін, налаштування в панелі | Так | Безкоштовний тариф для невеликих серверів, платні для більшого |
Як обрати
- Невеликий закритий сервер: може вистачити білого списку або online mode.
- Публічний сервер, куди повертаються забанені: потрібна анти-VPN перевірка. Безкоштовний плагін підійде, якщо ви готові стежити за ключами й лімітами; сервіс захисту знімає цю роботу і вчиться на інших серверах.
- Сервер, який атакують боти: поєднуйте перевірку адрес із захистом від ботів. Перевірка адрес одразу закриває відомі проксі-мережі, а антибот із лімбо ловить ботів із чистих адрес.
- Мережа з кількох проксі: шукайте одне місце, де налаштування і списки спільні для всіх.
Де тут Kordon
Kordon це сервіс захисту з одним плагіном для BungeeCord, Waterfall і Velocity. Він перевіряє кожен вхід, веде базу адрес, спільну для всіх серверів під захистом, і переходить у режим атаки, коли приходить хвиля ботів. Налаштування, списки й журнал входів містяться у вебпанелі, API-ключі отримувати не треба.
Чого Kordon не робить: не перевіряє гравців у лімбо і не стежить за тим, що вони роблять у грі. Якщо боти приходять на сервер із чистих домашніх адрес, цей випадок закриє антибот із лімбо поруч із Kordon.
Для Kordon потрібен акаунт: безкоштовного тарифу вистачає невеликим серверам, а платні додають ліміти й фільтри. Дивіться тарифи і як підключити Kordon.