反 VPN 插件速览
- Kordon（我们的服务）：适合 BungeeCord 或 Velocity 上的服务器网络。所有套餐，包括每台服务器每天 1,000 次检测的免费套餐，都会在线检测新地址，并提供应对机器人潮的攻击模式、观察模式和网页面板。付费套餐增加国家/地区和昵称规则（Basic 起）以及客户端版本规则（Pro 起）。
- Connection Guard：单台服务器或小型网络的最佳免费选择。不需要 API 密钥，带观察模式和国家/地区列表。
- FoxGate：平台支持最广，从 Paper、Velocity 到 Bedrock 服务器和 Hytale，内置多种检测服务。
- AdvancedAntiVPN：可控性很强的付费插件（国家/地区规则、拦截所有新进服的模式、MySQL 同步），前提是你不介意自己配置 API 密钥。
- antivpn.io：托管服务，免费套餐每月 5,000 次请求，带网页面板。
我们怎么挑的
我们只收录 2026 年有过更新、并且至少能在一种代理端（BungeeCord、Waterfall 或 Velocity）上运行的工具，因为大多数服务器网络都在代理端上做检测。对每个工具，我们查看了官方插件页面或网站：支持的平台、价格、是否需要注册 API 密钥，以及除了拦截 VPN 之外还能做什么。
我们没有自己做准确率测试。VPN 服务商不断增加地址，检测质量每周都在变，上个月的测试说明不了下个月的情况。有第三方测试的地方，我们会提到。
自行部署的插件
这些插件完全在你的服务器上运行。它们用自己的列表检查地址，或者向外部检测服务查询，并把结果保存在本地缓存里。
Connection Guard
免费插件，采用 MIT 许可证，是 LNDNR 的 Anti-VPN 的后继者。它可以在 Paper、Spigot、Folia、BungeeCord、Waterfall 和 Velocity 上运行，开箱即用，不需要 API 密钥，并在本地检查自带的 VPN 和 Tor 列表。它有国家/地区允许和拦截列表、按 IP 或 IP 段设置的例外、Discord webhook 和观察模式。另有一个可选的免费控制面板，用 Discord 登录。0.6.1 版于 2026年10月13日发布。Modrinth 上的 Connection Guard
FoxGate AntiVPN
Modrinth 上下载最多的反 VPN 插件之一，在该平台已有超过 18,000 次下载。它支持 Spigot、Paper、Folia、BungeeCord、Velocity、Bedrock 服务器和代理端（Nukkit、WaterdogPE）以及 Hytale。有 13 个检测服务不需要密钥就能用，你也可以用自己的密钥添加更多。它还能按运营商或网络过滤、限制每个 IP 的账号数并查找小号。基础插件免费；增加了国家/地区拦截的 FoxGate+ 在 SpigotMC 和 Polymart 上售价 $8.99。Modrinth 上的 FoxGate
AdvancedAntiVPN
付费插件（SpigotMC 上 £7.99），支持 Spigot、BungeeCord 和 Velocity。它的大多数检测服务需要你自己的 API 密钥，有一个不需要密钥。换来的是很强的可控性：国家/地区规则、拦截所有新进服的模式、每个 IP 的账号上限、通配符列表、Discord webhook，以及服务器之间的 MySQL 同步。SpigotMC 上的 AdvancedAntiVPN
KauriVPN
KauriVPN 在 SpigotMC 上约有 38,000 次下载，是那里下载量最多的反 VPN 插件之一。一个免费 jar（Apache-2.0）即可在 Spigot、BungeeCord 和 Velocity 上运行。它不用第三方 API，而是使用开发者自己的查询服务：不带密钥每月可免费查询 20,000 次，更多需要从 funkemunky.cc 购买付费许可证。它有国家/地区允许和拦截列表、管理员通知、白名单，以及放行 Floodgate 玩家的名称前缀规则。它在玩家进服之后才检测，如果地址被标记就踢出。SpigotMC 和 Modrinth 上的最新版本于 2026年5月3日发布。SpigotMC 上的 KauriVPN
ProxyShield、VPNGuard 和 Gatekeeper
三个仍在维护的小型免费插件。ProxyShield（GPL-3.0）几乎能在所有平台上运行（子服需要 Minecraft 1.21 及以上），有国家/地区过滤、Discord 提醒和试运行模式。VPNGuard 有缓存、UUID 和 IP 白名单以及请求队列；API 密钥可选。ProxyShield 和 VPNGuard 都在 2026 年 10 月最后一周有过更新。Gatekeeper（GPL-3.0，1.6.3 版，2026年8月31日发布）可按网络、公开代理列表、国家/地区和每个 IP 的账号数过滤，同样不需要密钥。ProxyShield、VPNGuard、Gatekeeper
Connection Guard 团队的一项公开基准测试（mc-antivpn-bench，2026年10月7日至11月5日运行）在 Velocity 上测试了其中六个插件。不带密钥时，Connection Guard、ProxyShield、VPNGuard 和 FoxGate 拦截了测试集中 95.8% 到 99.7% 的 VPN、Tor 和代理地址，KauriVPN 为 70.5%，AdvancedAntiVPN 为 55.6%。加上免费密钥后，AdvancedAntiVPN 达到 99.5%。结果每天更新。请注意，测试作者开发了其中一个被测插件。
托管服务
这里的插件只是一个轻量客户端。检测在服务端进行，设置放在网页面板里，服务能同时看到很多服务器的连接。你得依赖服务一直在线，插件也需要注册账号。
Kordon
我们的 Minecraft 反 VPN 服务，支持 BungeeCord、Waterfall 和 Velocity。除了 VPN 检测，它还有防护等级、应对机器人潮的攻击模式、国家/地区、昵称和客户端版本规则，以及观察模式：在你开启防护之前，就能看到哪些人会因为 VPN、代理或国家/地区被拦截。免费套餐每台服务器每天 1,000 次检测，和付费套餐一样在线检测每个新地址；国家/地区和昵称规则以及进服记录从 Basic 开始，客户端版本规则从 Pro 开始。它不能在没有代理端的独立 Paper 或 Spigot 服务器上运行。价格
antivpn.io
它的插件 Anti VPN 在 Modrinth 上约有 15,000 次下载，在 SpigotMC 上约有 6,500 次，在那里列出的名称是“Anti VPN | Bring Safety to Your Stories”。免费的 Starter 套餐为一台服务器提供每月 5,000 次请求；付费套餐从每月 $3.99 起，含 250,000 次请求（Spigot 和 BungeeCord；Velocity 从 $6.99 的 Pro 套餐起）。它有一个显示谁被拦截、谁被放行的面板，还有白名单、子账号（测试版）、Pro 起的分析功能，以及 Business 套餐的 webhook。Shield Mode 会在大量玩家同时涌入时开启，之后只放行上个月进服占比较大的国家/地区的玩家。它的文档把国家/地区拦截列为即将推出。antivpn.io、SpigotMC 上的 Anti VPN
v4Guard
面向代理端（BungeeCord、Waterfall、Velocity）的托管服务，有几家大型服务器网络在用。它有带自定义规则的控制面板、住宅代理和移动运营商检测、账号保护功能和 API。价格不公开：注册之后才能看到套餐。v4Guard、SpigotMC 上的 v4Guard
Jarvis AntiVPN
一个较新的托管服务，2026 年 6 月首次发布，每两三周更新一次（0.5.28 版于 2026年11月3日发布）。有适用于 Velocity、BungeeCord 以及 Paper 或 Folia 1.18+ 的版本，插件绑定 jarvisguard.com 上的免费账号。抢先体验期间免费且不限量，它的条款写明以后可能推出付费套餐。如果服务没有及时响应，玩家会被放行。它的网页面板有国家/地区规则和应对机器人潮的防护。Modrinth 上的 Jarvis AntiVPN
横向对比
| 类型 | 平台 | 自备 API 密钥 | 价格 | 其他功能 | |
|---|---|---|---|---|---|
| Kordon（我们） | 服务 | BungeeCord、Waterfall、Velocity | 服务器密钥 | 免费每台服务器每天 1,000 次，付费按服务器计 | 攻击模式，国家/地区、昵称和版本规则 |
| Connection Guard | 插件 | Paper、Spigot、Folia、BungeeCord、Waterfall、Velocity | 不需要 | 免费 | 国家/地区列表，观察模式 |
| FoxGate | 插件 | Spigot、Paper、Folia、BungeeCord、Velocity、Bedrock 服务器和代理端、Hytale | 可选 | 免费，Plus $8.99 | 网络过滤，每个 IP 的账号数，FoxGate+ 有国家/地区过滤 |
| AdvancedAntiVPN | 插件 | Spigot、BungeeCord、Velocity | 大多需要 | £7.99 | 国家/地区规则，MySQL 同步 |
| KauriVPN | 插件 | Spigot、BungeeCord、Velocity | 不需要 | 免费每月 20,000 次，更多需许可证 | 国家/地区列表，Geyser 前缀规则 |
| ProxyShield | 插件 | Paper、Spigot、Folia、Sponge（1.21+）、BungeeCord、Velocity | 可选 | 免费 | 国家/地区过滤，试运行 |
| VPNGuard | 插件 | Bukkit 系、Folia、BungeeCord、Velocity | 可选 | 免费 | 请求队列 |
| Gatekeeper | 插件 | Paper、Spigot、Folia、Sponge、BungeeCord、Velocity | 可选 | 免费 | 网络和国家/地区过滤，每个 IP 的账号数 |
| antivpn.io | 服务 | Spigot、Paper、BungeeCord、Velocity | 账号令牌 | 免费每月 5,000 次，$3.99 起（Velocity $6.99 起） | 面板，分析 |
| v4Guard | 服务 | BungeeCord、Waterfall、Velocity | 账号密钥 | 不公开 | 自定义规则，运营商 |
| Jarvis AntiVPN | 服务 | Velocity、BungeeCord、Paper、Folia | 账号许可证 | 抢先体验期间免费 | 面板 |
功能对比
下表列出主要工具在 VPN 检测之外还提供哪些功能，依据是各工具自己的页面。“否”表示该工具的文档写明没有这个功能，“未列出”表示我们在 2026年11月6日没有在文档里找到。
| 机器人攻击 | 国家/地区规则 | 昵称规则 | 观察模式 | 网页面板 | 住宅代理 | |
|---|---|---|---|---|---|---|
| Kordon（我们） | 是，所有套餐都有攻击模式 | 是，Basic 起 | 是，Basic 起 | 是 | 是 | 是 |
| Connection Guard | 部分，可选的登录限制 | 是 | 否 | 是 | 是，可选 | 否 |
| FoxGate | 部分，每个 IP 的连接数 | 仅 FoxGate+ | 未列出 | 部分，只提醒不踢出 | 未列出 | 付费附加功能 |
| AdvancedAntiVPN | 部分，手动封锁 | 是 | 未列出 | 部分，只提醒不踢出 | 未列出 | 未列出 |
| KauriVPN | 未列出 | 是 | 未列出 | 部分，只提醒不踢出 | 未列出 | 未列出 |
| ProxyShield | 部分，按进服速率评分 | 是 | 未列出 | 是，试运行 | 未列出 | 未列出 |
| antivpn.io | 是，Shield Mode | 即将推出 | 未列出 | 未列出 | 是 | 未列出 |
| v4Guard | 未列出 | 未列出 | 部分，一个名称模式 | 未列出 | 是 | 是 |
| Jarvis AntiVPN | 是 | 是 | 未列出 | 未列出 | 是 | 未列出 |
已停止更新的插件
egg82 的 Anti-VPN 仍会出现在搜索结果里，在 SpigotMC 上有超过 67,000 次下载，但最后一次更新是在 2021年1月22日。有评论反映它在较新的 Java 版本上有问题，SpigotMC 论坛上也有帖子说它无法启动，因为它启动时下载的一个库已经无法获取。同样排名靠前的 LNDNR 的 Anti-VPN & Geo-Blocking 最后一次更新是在 2024 年 7 月，已由 Connection Guard 取代。一些推荐列表用来拦截 VPN 的 UltimateAntiBot 和 EpicGuard 也已不再维护：EpicGuard 的仓库已归档。
常见问题
prevent-proxy-connections 能拦截 VPN 吗？
几乎不能。这个 server.properties 设置（BungeeCord 的 config.yml 中是 prevent_proxy_connections，velocity.toml 中是 prevent-client-proxy-connections）只在一种情况下踢出玩家：你的服务器看到的网络，和玩家进服时游戏向 Mojang 确认会话时 Mojang 看到的网络不同。这两个连接都是游戏自己发起的，所以当 VPN 覆盖整个游戏时，两个连接都会经过 VPN，玩家照样能进。
插件应该装在哪台服务器上？
在服务器网络中，装在代理端上（BungeeCord 或 Velocity）：每个玩家都要经过它，它能看到玩家的真实地址。在没有开启 IP 转发的子服上，插件只能看到代理端的地址。
Geyser 上的 Bedrock 玩家怎么办？
确保插件能看到他们的真实地址。如果 Geyser 作为单独的代理端运行在你的服务器前面，并且不转发地址（Floodgate 或 PROXY protocol 可以做到），那么每个 Bedrock 玩家都会显示为 Geyser 所在机器的地址。如果那是托管服务器地址，插件可能会把他们全部拦截；而像 127.0.0.1 这样的本地地址往往根本不会被检测。ProxyShield 默认放行 Floodgate 玩家，KauriVPN 可以按名称前缀跳过他们。
如果我用了 TCPShield 或其他 DDoS 防护代理呢？
那么玩家会从该服务的地址连到你这里。开启 PROXY protocol 或安装该服务的插件，否则反 VPN 插件看到的每个玩家都是防护服务的地址。详见 Minecraft 的 DDoS 防护。
免费检测次数用完了会怎样？
通过在线服务检测地址的插件通常有每月或每日上限：KauriVPN 每月 20,000 次查询，antivpn.io 的免费套餐每月 5,000 次，Kordon 每台服务器每天 1,000 次检测。提前了解插件达到上限后会怎么处理。在 Kordon 的免费套餐中，超过每日上限的进服不经检测直接放行，攻击期间除外。
需要用 VPN 的玩家还能进服吗？
能，只要把他的昵称加入白名单。很多服务器对所有人拦截 VPN，再给提出请求的老玩家开例外。
该选哪一个
如果只有一台 Paper 服务器，也很少遇到 VPN 滥用，最简单的做法是先用 Connection Guard 或 FoxGate 这样的免费插件。
如果你在 BungeeCord 或 Velocity 上运行服务器网络，要应对规避封禁和机器人潮，托管服务能省去在每个代理端上管理密钥和列表的麻烦，来自其他服务器的数据也有助于应对新的 VPN IP 段。如果想试试 Kordon，先用观察模式运行，开启防护之前看看它会拦截哪些人。具体见设置方法。
无论选哪一个，都先把管理员加入白名单，再检查日志，看看有没有老玩家被误拦。