Minecraft 服务器如何防御机器人攻击

机器人攻击是什么样子

针对 Minecraft 的攻击工具很容易找到。它们会打开数百甚至数千个看起来像玩家的连接：进服，有时发消息或执行命令，然后离开。常见迹象：

• 进服次数突然远超平时；
• 昵称像是生成的：随机字母、纯数字，或者同一前缀加计数，例如 Lobby_1234；
• 大量连接来自同一网段或同一网络；
• 位置被占满，真实玩家进不来；
• 控制台和聊天被刷屏，代理端开始卡顿。

有些机器人根本不发起攻击。它们反复连接，用来扫描服务器、收集玩家列表或检查服务器是否在线。

为什么机器人通过代理进服

一台电脑只有一个地址，拦截单个地址轻而易举。所以攻击都借助代理列表发起：数据中心代理、被入侵的设备，以及流量经过别人家庭网络的住宅代理。每个机器人都有自己的地址，在代理端封禁 IP 起不了任何作用。

Kordon 的攻击模式如何工作

Kordon 是一款 Minecraft 反 VPN 和反机器人服务，它会监视你服务器的进服情况，一波机器人刚开始涌入就能发现。随后它把服务器切换到攻击模式，面板的“概览”页面会显示“正在遭受机器人攻击”。

攻击期间：

• 与本次攻击的机器人相似的新玩家会被拒绝；
• 机器人来源的网络可能在其他受 Kordon 保护的服务器上也被封住；
• 所有防护等级都会拒绝住宅代理；
• 仍处于观察模式的服务器会自动开启防护；
• 攻击期间的检测不计入套餐的每日额度。

攻击开始前已被服务器放行的玩家不受攻击特征的影响，但他们的地址照常检测：使用 VPN 的玩家在攻击期间进不来。白名单始终有效，因此把管理员放在白名单里更稳妥。

反复回来的机器人

有些机器人会一次又一次地连接，有时持续好几天。Kordon 会识别它们并永久拦截，之后它们就不再消耗你的检测次数。在进服记录中，这样的机器人只占一行，并显示尝试次数。

其他有用的做法

• 把管理员和常来的玩家加入白名单：他们任何时候都能进服，攻击期间也一样。
• 如果服务器允许，开启正版验证（online mode）。这样机器人需要真正的 Minecraft 账号，攻击者就得花钱。
• 保持昵称规则开启：默认只放行 Paper 本身允许的昵称，你也可以添加自己的模式。
• 如果攻击总是来自某个国家，而你的服务器从来没有那里的玩家，就用国家/地区过滤把它彻底关掉。

Kordon 负责攻击中与地址相关的部分。它不检查玩家在游戏里做什么，所以它不是反作弊。