Itnetic TechnologiesOchrana herních serverů
Váš Minecraft server běží dál. Hráči o nás vůbec nevědí.
Útoky na herní servery přicházejí jako tisíce připojení, která vypadají přesně jako přihlašující se hráči. Každé prověříme dřív, než k vám dorazí, a skutečné hráče pustíme rovnou dál.
Jak to funguje
Tři kroky a žádný z nich není na vašem serveru.
- 01
Nasměrujte adresu na nás
Server necháte přesně tak, jak je. Změníte, kam ukazuje adresa, a připojení chodí na naši síť — bez pluginu, bez modu, bez změny konfigurace.
- 02
Každé připojení nejdřív projde prověřením
Než připojení stihne server něco stát — slot, načtení světa, jediný tick — projde přes nás, takže se útok nikdy nepromění v lag pro ty, kdo opravdu hrají.
- 03
Skuteční hráči prostě hrají
Skutečný hráč se připojí stejně jako vždycky, na neupraveném klientovi a na stejnou adresu. Ochrana je pro něj neviditelná.
Co ochrana dělá
Postavené na tom, jak se herní servery opravdu napadají.
Herní server není web: drží dlouhotrvající spojení a na každý pokus o připojení vydá skutečnou práci.
Nastavená podle vašeho serveru, ne podle čísla v configu
Pevný práh je pro jeden server katastrofa a pro druhý klidný večer. Náš se učí, jak u vás vypadá normál, a reaguje, když váš provoz přestane připomínat sám sebe.
Boti se musí prokázat. Hráči nemusí nic.
Připojení, kterým si nejsme jistí, dostane možnost ukázat, že za ním stojí skutečný účet: pro člověka pár sekund, pro nástroj s tisíci připojeními zničující. Skutečných hráčů se nikdo na nic neptá.
Ověření, které probíhá přímo ve hře
Když je potřeba prokázat víc, hráč uvidí ověření přímo v Minecraftu. Žádný prohlížeč ani externí ověřovací služba, jejíž výpadek by seděl přesně na cestě, kudy se hráči přihlašují.
Server si dál ověřuje hráče sám
Váš server zůstává v online módu a každého hráče si ověří sám. Tím se zavírá i díra, kdy uniklá adresa serveru dovolí připojit se pod libovolným jménem.
Podvádění chytíme za běhu, ne z hlášení až po něm
Hráč se skutečným účtem, který prošel každou kontrolou u dveří, může pořád přeletět mapu, praštit někoho skrz zeď nebo vidět rudu skrz kámen. I na tohle dohlížíme, na stejném spojení, podle toho, co dovoluje samotná hra — ne podle seznamu známých cheat klientů: létání a rychlost, zásahy, které nebyly fyzicky možné, a nástroje, které vidí nebo těží skrz svět, co jste postavili. První prohřešek se tiše opraví vrácením hráče tam, kde skutečně byl; teprve opakovaný vzorec ukončí session. Nic se neinstaluje na server ani na stroj hráče.
Fronta místo zavřených dveří
Když je server na svém limitu hráčů, další příchozí čekají ve srovnané frontě a vidí, kolikátí jsou a jak dlouho to zhruba potrvá — místo aby dostali chybu a šli jinam. Sloty se uvolňují, fronta se posouvá, hráči se dostanou dovnitř.
Bany se vynucují před dveřmi
Zabanujete někoho jednou a přestane se na váš server vůbec dostávat. Nezabírá slot, neotevře spojení na váš stroj a nedostane další příležitost udělat to, kvůli čemu ban dostal. Bany, které pojmenovávají účet, uznáváme jen tam, kde byl účet skutečně ověřený — nikdo tak nedostane ban za jméno, které napsal někdo jiný.
Váš záznam v seznamu serverů zůstane naživu i při ping floodu
Pingy do seznamu serverů se posílají triviálně levně a odjakživa jsou způsob, jak zdarma zatěžovat server, který nic neudělal. Odpovídáme na ně sami z čerstvého snímku, takže vás jejich záplava nestojí nic — a v seznamu se dál ukazuje správný počet hráčů a zpráva místo prázdna přesně ve chvíli, kdy vás lidé hledají.
Útočník nedostane čistý štít
Útoky na herní servery jsou z drtivé většiny pronajaté botnety a stejné adresy putují od jednoho serveru k druhému. Adresa, která se už projevila nepřátelsky proti jinému serveru v naší síti, dorazí k vám i se svou historií. Sama o sobě nikdy nikoho nezablokuje — nejhorší, co reputace umí, je vyžádat si důkaz, že jde o skutečného hráče.
VPN a hosting se ptáme, neblokujeme je
Velká část skutečných hráčů se připojuje přes VPN nebo síť hostingového poskytovatele a plošné blokování téhle kategorie tiše zahodí členy vaší komunity. Místo toho jim zvedneme laťku: prokažte se jako hráč a jděte hrát.
Každé odmítnutí se vysvětlí
Odmítnutý hráč uvidí obrazovku s vaším brandingem a skutečným důvodem — ne tichý timeout, po kterém to vypadá, že máte rozbitý server, a hráč se jde ptát vás. Slova na jeho obrazovce a důvod ve vašem logu jsou stejná, takže se o tom dá bavit bez dohadování.
Přehled o tom, kdo se dostal dovnitř a kdo ne
Zaznamenáváme každý pokus o připojení: co přišlo, co jsme pustili dál, co jsme zastavili a proč. Když se někdo z komunity zeptá, jestli byl server v noci pod útokem, odpověď je něco, na co jde ukázat, ne něco, co si musíte pamatovat.
Jedna síť, jedna faktura, jeden dashboard
Ochrana herních serverů běží na stejné edge síti a ve stejném dashboardu jako vaše weby a API. Žádný druhý dodavatel k propojení, žádná druhá faktura, žádná další konzole k naučení.
Dva pohledy
Stejná ochrana vypadá z každé strany úplně jinak.
Co z toho mají hráči
- Stejnou adresu, jakou používali vždycky, na neupraveném klientovi.
- Žádný plugin, žádný mod, žádná změna launcheru, žádné propojování účtů.
- Místo ve frontě s vlastní pozicí, když je server plný, místo odmítnutí.
- Srozumitelný důvod na obrazovce ve vzácném případě, že je někdo odmítnutý.
- Záznam v seznamu serverů, který odpovídá i během útoku.
Do čeho narazí útok
- Prověření dřív, než na připojení váš server cokoli vydá.
- Detekci nastavenou podle běžného provozu vašeho serveru, ne podle veřejného čísla.
- Krok, kterým se musí prokázat jako hráč a který stojí automat mnohem víc než člověka.
- Reputaci poskládanou napříč všemi servery v naší síti.
- Bany a blokace vynucené na našem edge, takže se váš stroj o pokus ani nedozví.
Co podporujeme
Servery pro Java Edition, vanilla i moddované. Bedrock Edition zatím nepodporujeme. Při prvním ověření se klienti starší než 1.20.5 jednou znovu připojí; novější klienty vrátíme automaticky a nic nepoznají.
Ceník
V ceně každého plánu
Ochrana herních serverů není samostatný produkt ani placený doplněk. Každý plán — včetně toho bezplatného — obsahuje chráněné Minecraft servery a limit současně připojených hráčů. Čísla rostou s plánem.
Časté dotazy
Máte otázky?
Přidá to lag?
Připojení vedeme přes uzel nejbližší vašim hráčům a jakmile je hráč ve hře, jeho spojení je přímá roura. Prověřování probíhá ve chvíli, kdy se hráč připojuje, ne když hraje.
Musí si hráči něco instalovat?
Ne. Žádný mod, žádný plugin, žádná změna launcheru a žádné propojování účtů. Připojí se na stejnou adresu na neupraveném klientovi.
Musím měnit konfiguraci serveru?
Ne. Server si nechá svoje nastavení i vlastní ověřování hráčů. Mění se jen to, kam ukazuje vaše adresa.
Funguje to s moddovanými servery?
Ano — podporujeme servery pro Java Edition, vanilla i moddované. Bedrock Edition zatím ne.
Co se stane, když je server plný?
Příchozí hráče podržíme ve srovnané frontě a ukážeme jim jejich pozici, místo abychom je rovnou odmítli. Jak se sloty uvolňují, fronta se posouvá a hráči se dostanou dovnitř.
Chytíte i hráče, kteří už podvádějí přímo ve hře?
Ano. Létání, rychlost, zásahy, které nebyly fyzicky možné, a nástroje vidící nebo těžící skrz svět sledujeme na stejném spojení, podle toho, co dovoluje samotná hra — ne podle seznamu známých cheat klientů. První prohřešek se tiše opraví, teprve opakovaný vzorec session ukončí. Běží to spolu s ochranou připojení bez příplatku, na podporovaných serverech.
Nebudou blokovaní skuteční hráči?
Cílem návrhu je, aby nebyli. Všechno, čím si nejsme jistí, dostane možnost prokázat se jako hráč místo odmítnutí, a to skutečného člověka stojí nanejvýš pár sekund. Připojení z VPN a hostingových sítí ověřujeme právě proto, že je používá spousta skutečných hráčů.
Skryje to adresu mého serveru?
Hráči se připojují k nám, ne na váš stroj, takže vlastní adresa serveru není to, co si komunita předává. Co už jednou uniklo, zůstane venku — pokud tedy vaše adresa unikla, vyplatí se ji změnit.
Účtuje se ochrana herních serverů zvlášť?
Ne. Je v ceně každého plánu včetně bezplatného. Plány se liší v tom, kolik serverů můžete chránit a kolik hráčů může být připojených současně.
Přečtěte si více
Průvodce ochranou Minecraft serverů
Přestaňte kvůli tomu přicházet o večery.
Nasměrujte adresu serveru na nás a nechte útoky dorazit tam, kde jsou na ně připravení.