# Minecraft 服务器如何防御机器人攻击 数百个假玩家同时进服，占满所有位置，刷屏聊天和控制台，服务器开始卡顿。这就是机器人攻击，而且发起它的成本比大多数服主想的要低。 更新于: 2026-10-27 ## 概要 - 机器人攻击借助大量代理列表发起，每个机器人都有自己的地址。 - 迹象：进服人数突然激增，昵称古怪或带编号，大量连接来自同一网络。 - Kordon 会发现这波异常进服，把服务器切换到攻击模式，并封住机器人来源的网络。 - 把管理员和常来的玩家加入白名单，攻击期间他们也能进服。 - 在某台受 Kordon 保护的服务器上被抓到的机器人，往往在其他服务器上也会被拦截。 ## 机器人攻击是什么样子 针对 Minecraft 的攻击工具很容易找到。它们会打开数百甚至数千个看起来像玩家的连接：进服，有时发消息或执行命令，然后离开。常见迹象： - 进服次数突然远超平时； - 昵称像是生成的：随机字母、纯数字，或者同一前缀加计数，例如 `Lobby_1234`； - 大量连接来自同一网段或同一网络； - 位置被占满，真实玩家进不来； - 控制台和聊天被刷屏，代理端开始卡顿。 有些机器人根本不发起攻击。它们反复连接，用来扫描服务器、收集玩家列表或检查服务器是否在线。 ## 为什么机器人通过代理进服 一台电脑只有一个地址，拦截单个地址轻而易举。所以攻击都借助代理列表发起：数据中心代理、被入侵的设备，以及流量经过别人家庭网络的住宅代理。每个机器人都有自己的地址，在代理端封禁 IP 起不了任何作用。 ## Kordon 的攻击模式如何工作 Kordon 是一款 [Minecraft 反 VPN 和反机器人服务](https://kordonlabs.com/zh)，它会监视你服务器的进服情况，一波机器人刚开始涌入就能发现。随后它把服务器切换到攻击模式，面板的“概览”页面会显示“正在遭受机器人攻击”。 攻击期间： - 与本次攻击的机器人相似的新玩家会被拒绝； - 机器人来源的网络可能在其他受 Kordon 保护的服务器上也被封住； - 所有防护等级都会拒绝住宅代理； - 仍处于观察模式的服务器会自动开启防护； - 攻击期间的检测不计入套餐的每日额度。 攻击开始前已被服务器放行的玩家不受攻击特征的影响，但他们的地址照常检测：使用 VPN 的玩家在攻击期间进不来。白名单始终有效，因此把管理员放在白名单里更稳妥。 ## 反复回来的机器人 有些机器人会一次又一次地连接，有时持续好几天。Kordon 会识别它们并永久拦截，之后它们就不再消耗你的检测次数。在进服记录中，这样的机器人只占一行，并显示尝试次数。 ## 其他有用的做法 - 把管理员和常来的玩家加入白名单：他们任何时候都能进服，攻击期间也一样。 - 如果服务器允许，开启正版验证（online mode）。这样机器人需要真正的 Minecraft 账号，攻击者就得花钱。 - 保持昵称规则开启：默认只放行 Paper 本身允许的昵称，你也可以添加自己的模式。 - 如果攻击总是来自某个国家，而你的服务器从来没有那里的玩家，就用国家/地区过滤把它彻底关掉。 Kordon 负责攻击中与地址相关的部分。它不检查玩家在游戏里做什么，所以它不是反作弊。 > 插件装到代理端后，以上功能立即生效。请参阅[如何配置 Kordon](https://kordonlabs.com/zh/guides/block-vpn-minecraft-server)。 ## 在你的服务器上试试 从观察模式开始：Kordon 会显示它将拦截哪些人，你准备好后再开启防护。 [创建账号](https://panel.kordonlabs.com/register) ## 更多指南 - [Minecraft 服务器遭受机器人攻击：现在该怎么办](https://kordonlabs.com/zh/guides/minecraft-bot-attack-what-to-do): Minecraft 服务器遭受机器人攻击时的分步处理方案：如何与 DDoS 区分，最初几分钟该开启什么，攻击结束后该做什么。 - [住宅代理：为什么难以识别，以及该怎么应对](https://kordonlabs.com/zh/guides/residential-proxies-minecraft): 什么是住宅代理，为什么用它的机器人和违规玩家看起来和普通玩家一样，以及 Kordon 如何在“严格”防护下和攻击期间拦截它们。 - [Minecraft 服务器昵称过滤：规则和正则表达式](https://kordonlabs.com/zh/guides/minecraft-nickname-filter): 如何用正则表达式限制 Minecraft 服务器的玩家昵称：Paper 默认规则、拦截机器人昵称、现成的模式和常见错误。