Адреса змінюється сама
Багато провайдерів видають абонентові адресу на певний час. Перезавантажив роутер, і адреса вже інша. Забанена адреса потім дістається сусідові по провайдеру, який про ваш сервер навіть не чув, і він не може зайти.
Одна адреса на сотні людей
Адрес IPv4 на всіх не вистачає, тому мобільні оператори й багато домашніх провайдерів випускають сотні абонентів в інтернет через одну спільну адресу. Це називається CGNAT. Так само через одну адресу виходять гуртожитки, школи, комп’ютерні клуби й просто родини з одним роутером.
Бан такої адреси зачіпає всіх, хто за нею сидить. А порушник тим часом перемкне телефон у режим польоту й отримає іншу спільну адресу.
IPv6
В IPv6 провайдер видає абонентові цілий блок адрес, зазвичай розміром /64 або більше, а пристрій сам регулярно змінює адресу всередині нього. Бан однієї адреси IPv6 майже марний. Якщо вже банити, то блок цілком, наприклад 2001:db8:1234:5678::/64. Kordon приймає діапазони IPv6 до /32 і IPv4 до /16.
VPN і проксі
VPN або проксі дають нову адресу за секунди, і бан за IP проти них не працює зовсім. Докладніше в статтях як заблокувати VPN і проксі і про резидентні проксі.
Що робити натомість
- Баньте акаунт за ніком або UUID. На ліцензійному сервері UUID не змінюється, навіть якщо гравець змінить нік.
- Закрийте VPN і проксі, тоді нову адресу в один клік уже не отримати.
- Перед баном адреси відкрийте «Пов’язані гравці» в профілі порушника або журнал входів: там видно, хто ще заходить із цієї адреси.
- Якщо все ж баните адресу чи діапазон, ставте термін, наприклад
1dабо7d. - Щоб знайти новий акаунт тієї самої людини, на тарифі Premium є граф зв’язків.
Коли бан діапазону виправданий
Бан діапазону допомагає, коли одна людина раз у раз повертається з адрес усередині одного провайдера, а ваших постійних гравців у цьому діапазоні немає. Перегляньте журнал входів, поставте термін і додайте до білого списку тих, кого бан може зачепити. У Kordon діапазони в чорному списку доступні з тарифу Pro.