# 离线 Minecraft 服务器防护：机器人、冒名昵称和规避封禁

在离线服务器（也就是离线模式的服务器）上，Mojang 不验证账号，服务器相信客户端发来的任何昵称。这给机器人和违规者打开了大门，这扇门得由所有者自己关上。

更新于: 2026-10-27

## 概要

- 在离线模式下，任何人都能用任何昵称进服，所以带密码的登录插件必不可少。
- 离线服务器上的机器人不需要购买账号，所以攻击这类服务器的成本更低。
- 封昵称可以换个新昵称绕过，封 IP 可以用 VPN 绕过。
- Kordon 挡住 VPN、代理和机器人潮，并限制昵称。密码仍由登录插件负责。
- 不要只按昵称把管理员加进白名单：在离线服务器上谁都能用这个昵称。

## 离线模式服务器有哪些风险

- 任何玩家都能使用管理员的昵称，在登录插件要求输入密码之前，服务器会相信他；
- 机器人不需要正版账号，所以一千个机器人和一个机器人对攻击者来说成本相同；
- 被封禁后换个新昵称毫无成本；
- 带空格或混入其他字母表形近字母的昵称，可以冒充别人。

## 登录插件必不可少

AuthMe 或 nLogin 这样的登录插件要求玩家注册，并在每次进服时输入密码。没有它，离线服务器对任何知道管理员昵称的人都是敞开的。很多这类插件可以让正版账号的玩家免密码进服，玩家很喜欢这一点。

Kordon 不能代替登录插件：它既看不到也不检查密码。密码本身怎么保护，见[关于密码暴力破解](https://kordonlabs.com/zh/guides/minecraft-password-brute-force)的指南。

## Kordon 能挡住什么

Kordon 在代理端检测连接，玩家甚至还没到登录插件那一步。

- VPN、代理和托管服务器网络无法通过，所以被封禁的玩家更难换个新昵称回来。
- Kordon 会自动发现机器人潮，并把服务器切换到攻击模式。
- 昵称规则可以挡掉模板化的机器人昵称，以及含西里尔字母或空格的昵称。“同 nLogin / AuthMe”模式与这些插件自己的规则一致，玩家不会因为昵称不合适而卡在注册环节。注意，这个模式会挡住来自 Floodgate 的 Bedrock 玩家，他们的昵称以点开头。
- 黑名单可以添加昵称、地址或 IP 段。离线玩家的 UUID 是根据昵称（包括准确的大小写）生成的，所以用 `steve` 代替 `Steve` 进服就能绕过 UUID 封禁。Kordon 比较昵称时不区分大小写，所以在离线服务器上按昵称封禁更可靠。

## 谨慎使用白名单

Kordon 的白名单会让玩家跳过 VPN 检测直接进服。在正版模式服务器上，昵称由 Mojang 确认。在离线服务器上谁都能用这个昵称，按昵称添加的白名单条目，会让任何用这个名字进服的人不经检测直接进来。

所以在离线服务器上，最好按 IP 地址把管理员加进白名单。如果某人的地址会变，而他又不用 VPN，可能根本不需要加白名单：普通的家庭地址本来就能通过检测。

## 带空格和形近字母的昵称

在离线模式下，Velocity 接受几乎由任何字符组成、最长 16 个字符的昵称。对服务器来说，`Steve` 和末尾带空格的 `Steve ` 是不同的账号，但在聊天和 Tab 列表里看起来一样。用西里尔字母“а”“е”“о”代替拉丁字母也是同样的情况。

默认开启的“同 Paper”规则只放行拉丁字母、数字、`_` 和点，所以这类昵称无法通过。不要关闭它。详见[关于昵称过滤](https://kordonlabs.com/zh/guides/minecraft-nickname-filter)的指南。

## 按顺序该做什么

1. 安装登录插件，并设置密码最小长度。
2. 在代理端安装 Kordon，先在观察模式下运行一两天。
3. 保留“同 Paper”昵称规则，如果没有 Bedrock 玩家，也可以选择“同 nLogin / AuthMe”。
4. 开启防护，等级选“均衡”。
5. 按 IP 而不是按昵称把管理员加进白名单。
6. 按昵称封禁违规者：VPN 被挡住后，他们没法很快回来。

## 在你的服务器上试试

从观察模式开始：Kordon 会显示它将拦截哪些人，你准备好后再开启防护。 [创建账号](https://panel.kordonlabs.com/register)

## 更多指南

- [离线 Minecraft 服务器的密码爆破：如何保护账号](https://kordonlabs.com/zh/guides/minecraft-password-brute-force): 攻击者如何在装有 AuthMe 或 nLogin 的服务器上猜玩家密码，登录插件的哪些设置能挡住这种攻击，拦截 VPN 和代理又有什么帮助。
- [Minecraft 服务器昵称过滤：规则和正则表达式](https://kordonlabs.com/zh/guides/minecraft-nickname-filter): 如何用正则表达式限制 Minecraft 服务器的玩家昵称：Paper 默认规则、拦截机器人昵称、现成的模式和常见错误。
- [如何阻止 Minecraft 服务器上的小号和规避封禁](https://kordonlabs.com/zh/guides/minecraft-alt-accounts-ban-evasion): 被封禁的玩家如何换新账号回来，为什么单靠 IP 封禁不够，以及拦截 VPN、按昵称和 IP 设置黑名单、账号关联图如何帮你把他们挡在外面。