# DDoS-захист сервера Minecraft: що може плагін, а що ні

Пошукайте плагін для захисту Minecraft від DDoS, і знайдете чимало таких, що це обіцяють. Справжню DDoS-атаку плагін зупинити не може. Нижче про те, що він може, з чим має впоратися хостинг і як відрізнити DDoS від бот-атаки.

Оновлено: 2026-11-06

## Коротко

- DDoS-атака перевантажує мережу або машину ще до того, як трафік дійде до Minecraft, тому плагін її взагалі не бачить.
- Захищає від неї мережева фільтрація хостингу або сервіс захисту перед сервером.
- Бот-атаки інші: вони приходять як входи, і їх зупиняють плагіни на проксі.
- Обмеження підключень у Velocity і BungeeCord гальмує одну адресу, а це допомагає лише проти простого флуду.
- Kordon впорується з хвилями ботів, VPN і проксі під час входу, а мережевий трафік не фільтрує.

## Три види атак

### Мережевий флуд

Величезний обсяг трафіку забиває канал сервера. Сервер стає недоступним або лагає для всіх, а в журналі входів нічого нового не з’являється.

### Флуд підключеннями

Тисячі підключень або пінгів списку серверів, які так і не стають гравцями. Канал вони не забивають, але тримають проксі зайнятим, доки той не перестане відповідати справжнім гравцям.

### Бот-атака

Фейкові гравці проходять вхід, займають слоти й спамлять у чат. Кожен бот приходить справжнім підключенням, зазвичай через список проксі, тому для сервера він виглядає як гравець.

## Чому плагін не зупинить DDoS

Плагін працює всередині проксі або сервера. Коли канал забитий або машина зайнята відкиданням пакетів, до роботи плагіна справа просто не доходить. Фільтрувати трафік треба ще до того, як він дійде до вашої машини: у мережі хостингу або в сервісі перед нею.

## Звідки береться справжній захист від DDoS

- Багато хостингів Minecraft і деякі дата-центри, наприклад OVHcloud зі своєю фільтрацією для ігор, мають захист від DDoS і відсіюють атаки у своїй мережі, перш ніж вони дійдуть до вас.
- Захисний проксі, як-от TCPShield або Cloudflare Spectrum (на платних тарифах), стоїть перед сервером: гравці підключаються до його мережі, а до вас доходить лише чистий трафік. Увімкніть у сервісі PROXY protocol і поставте `haproxy-protocol = true` у `velocity.toml` або `proxy_protocol: true` у `config.yml` BungeeCord (чи встановіть плагін сервісу), інакше ваш проксі бачитиме адреси сервісу замість адрес гравців, і бани за IP та перевірки адрес перестануть працювати.
- Не розкривайте справжню адресу. Якщо нападники знають пряму адресу вашого проксі чи бекенда, вони оминуть захист, тому не використовуйте цю адресу ні для чого іншого й змініть її, якщо вона витекла.

Ці сервіси фільтрують трафік. Про гравців із VPN, обхід банів чи ботів, які проходять вхід, вони нічого не знають.

## Що можна налаштувати на проксі

Обидва проксі вміють гальмувати одну адресу, яка підключається занадто часто:

- Velocity: `login-ratelimit` у `velocity.toml`, мінімальний час між входами з однієї адреси в мілісекундах.
- BungeeCord: `connection_throttle` і `connection_throttle_limit` у `config.yml`.

Це допомагає проти флуду з кількох адрес, але не з тисяч. На власній машині від невеликого флуду підключеннями допоможе правило файрволу, яке обмежує кількість нових підключень з однієї адреси.

## Бот-атаки: тут плагіни допомагають

Проти бот-атаки плагін якраз підходить, бо кожен бот приходить як вхід. Kordon перевіряє адресу кожного входу, переводить сервер у режим атаки, коли починається хвиля, і закриває мережі, якими користуються боти. Режим атаки є на всіх тарифах, зокрема на безкоштовному. Плагін перевірки на кшталт Sonar ловить ботів, які приходять із чистих адрес. Разом вони добре працюють на одному проксі.

Мережевий трафік Kordon не фільтрує, тому проти справжньої DDoS-атаки вам однаково потрібен хостинг. Дивіться, [що робити під час бот-атаки](https://kordonlabs.com/uk/guides/minecraft-bot-attack-what-to-do).

## Як зрозуміти, що саме відбувається

Якщо сервер недоступний або в усіх величезний пінг, а в журналі входів немає нових заходів і графіки хостингу показують сплеск трафіку, це DDoS: звертайтеся до хостингу. Якщо журнал заповнюється новими ніками, а слоти зайняті, це бот-атака: з нею впорається захист на проксі. Іноді обидві атаки поєднують, тому перевіряйте обидва варіанти.

## Спробуйте на своєму сервері

Почніть у режимі спостереження: Kordon покаже, кого б не пустив, а захист ви ввімкнете, коли будете готові. [Створити акаунт](https://panel.kordonlabs.com/register)

## Інші статті

- [Бот-атака на Minecraft-сервер: що робити просто зараз](https://kordonlabs.com/uk/guides/minecraft-bot-attack-what-to-do): Покроковий план на випадок бот-атаки на Minecraft-сервер: як відрізнити її від DDoS, що ввімкнути в перші хвилини і що зробити, коли атака закінчилася.
- [Безпека сервера Minecraft: чекліст захисту на 2026 рік](https://kordonlabs.com/uk/guides/minecraft-server-security-guide): Чекліст безпеки сервера Minecraft: проксі й бекенди, передавання IP, оновлення, плагіни, права, акаунти персоналу, RCON, резервні копії й атаки.
- [Найкращі антибот-плагіни для Minecraft у 2026 році](https://kordonlabs.com/uk/guides/best-minecraft-antibot-plugins): Антибот-плагіни для Velocity, BungeeCord і Paper: Sonar, LimboFilter, BotSentry, BotShield і Kordon. Як вони працюють і скільки коштують.