Darmowa ochrona serwera Minecraft przed DDoS: jak to działa

Po co w ogóle ochrona DDoS serwerowi Minecraft

Załóżmy, że uruchomiłeś swój serwer. Poświęciłeś czas na konfigurację pluginów, zebrałeś małą społeczność, ludzie wchodzą każdego wieczoru. Wszystko idzie świetnie. A potem ktoś decyduje, że twój serwer trzeba położyć. Może konkurent, może obrażony gracz, może po prostu nudzący się uczniak z dostępem do stressera.

Atak DDoS na serwer Minecraft wygląda prosto: tysiące fałszywych połączeń zapychają kanał lub przeciążają procesor. Serwer zaczyna lagować, gracze wylatują, nowi nie mogą wejść. Jeśli atak jest wystarczająco silny, hoster może w ogóle odłączyć twoje IP. Znajoma sytuacja?

Problem w tym, że większość hostingów nie zapewnia wyspecjalizowanej ochrony przed atakami właśnie na protokoły gry. Standardowy filtr DDoS w datacenter może poradzić sobie z atakiem volumetric, ale przepuści flood application-level, który wygląda jak zwykłe połączenia graczy. Właśnie po to potrzebna jest ochrona, która rozumie protokół Minecrafta.

Czemu zrobiliśmy darmową taryfę

Kiedy uruchamialiśmy MineGuard, rynek wyglądał tak: minimalny koszt ochrony DDoS dla Minecrafta zaczynał się od $20-25 miesięcznie. Dla dużego projektu z donate to drobiazg. Ale dla małego serwera na 20-50 graczy, który przynosi zero dochodu i istnieje czysto dla fana, to poważna suma. Zwłaszcza jeśli dodać do tego koszt samego hostingu.

Zdecydowaliśmy, że bazowa ochrona powinna być dostępna dla wszystkich. Nie okrojone demo na 7 dni. Nie "darmowy test" z limitem 100 Mbit. Pełnoprawny filtr, który działa stale i za darmo.

Logika jest prosta: jeśli zaczniesz od naszego darmowego planu, spróbujesz serwisu w akcji i przekonasz się, że działa, to kiedy projekt urośnie, zostaniesz z nami i przejdziesz na taryfę płatną. Nie tracimy pieniędzy na darmowych użytkownikach. Inwestujemy w przyszłych płatnych klientów.

Co wchodzi w plan darmowy

Darmowa taryfa MineGuard zawiera:

• 1 sieć (network) - jeden chroniony adres dla twojego serwera
• 3 domeny - można przypisać do trzech poddomen do łączenia się graczy
• 1 TB ruchu miesięcznie - tyle wystarcza dla serwera z 30-50 stałymi graczami
• Pełnoprawna filtracja DDoS - ten sam silnik, co na taryfach płatnych
• Panel zarządzania - statystyki, wykresy, zarządzanie siecią
• Proxy Protocol v2 - serwer widzi prawdziwe IP graczy

Zwróć uwagę: filtracja działa na tym samym silniku, co u płatnych użytkowników. Nie stawiamy darmowych klientów na osobnych "słabszych" nodach. Twój ruch przechodzi przez te same filtry z tą samą logiką analizy. Różnica jest tylko w limitach, nie w jakości ochrony.

Komu pasuje plan darmowy

Małe serwery dla znajomych

Serwer na 5-30 osób, który trzymasz dla swojej paczki. Ataki na takie serwery zdarzają się rzadko, ale kiedy się zdarzają, to szczególnie boli. Darmowy plan wystarczy z zapasem.

Nowe projekty na starcie

Dopiero wystartowałeś, graczy na razie mało, budżetu na ochronę nie ma. Darmowy plan pozwala zacząć z ochroną od pierwszego dnia, a nie czekać na pierwszy atak, żeby zacząć myśleć o bezpieczeństwie.

Testowanie przed zakupem

Chcesz spróbować MineGuard przed płaceniem? Darmowy plan działa bez ograniczeń czasowych. Podłącz serwer, pograj tydzień-dwa, zobacz panel analityczny. Jeśli wszystko pasuje, można zostać na darmowym lub przejść na płatny.

Serwery do nauki i contentu

Prowadzisz kanał YouTube albo streamujesz? Trzymasz serwer do kręcenia contentu? Darmowy plan pokryje podstawowe potrzeby ochrony bez zbędnych wydatków.

Co filtr robi z atakami

Nasz filtr działa na kilku poziomach. Omówmy główne typy ataków, przed którymi chroni.

TCP SYN Flood

Najbardziej rozpowszechniony typ ataku. Tysiące podrobionych połączeń TCP zapychają kolejkę połączeń. Filtr używa SYN cookies i walidacji handshake'ów, odsiewając fałszywe połączenia zanim dotrą do twojego serwera.

Bot flood (Join flood)

Boty masowo "wchodzą" na serwer, imitując prawdziwych graczy. Obciążenie CPU rośnie, prawdziwi gracze nie mogą wejść. Nasz filtr analizuje wzorce połączeń i blokuje boty na poziomie protokołu. Na taryfach płatnych dostępna jest również weryfikacja CAPTCHA dla podejrzanych połączeń.

Ataki volumetric (UDP Flood)

Gigabajty śmieciowego ruchu, których celem jest zapchanie kanału. Filtrowane na poziomie XDP/eBPF jeszcze zanim pakiety trafią do stosu sieciowego. Nawet na taryfie darmowej.

Ataki application-level

Ataki, które wykorzystują specyfikę protokołu Minecrafta: gigantyczne pakiety, niepoprawne handshake'y, ataki typu Slowloris. Filtr waliduje każdy pakiet pod kątem zgodności z protokołem i odrzuca anomalie.

Porównanie z konkurencją

Porównajmy uczciwie, co oferuje rynek.

Większość usług ochrony DDoS dla Minecrafta zaczyna od taryf płatnych. Typowa cena "wstępnego" planu u zagranicznych dostawców - $20-30 miesięcznie. Za te pieniądze dostajesz 1 chronione IP i bazową filtrację. Darmowych opcji praktycznie nie ma, a jeśli są, to ograniczone triale na kilka dni.

U nas darmowy plan działa stale. Bez ograniczenia czasowego, bez przypięcia karty, bez ukrytych warunków. Zarejestrowałeś się, podłączyłeś serwer, pracujesz.

Taryfy płatne MineGuard też są znacznie tańsze od rynku. Bazowy plan za 390 rubli miesięcznie (to około $4) daje 5 domen i 3 TB ruchu. Dla porównania, analogiczny zestaw u konkurencji będzie kosztował 5-7 razy drożej.

Kiedy warto przejść na plan płatny

Darmowy plan pokrywa potrzeby małego projektu. Ale są momenty, kiedy warto pomyśleć o upgradzie:

• Ruch przekracza 1 TB miesięcznie. Jeśli masz 100+ aktywnych graczy, ruchu może nie wystarczyć. Plan bazowy daje 3 TB za 390 rub/mies.
• Potrzeba więcej domen. Trzy domeny wystarczają dla jednego serwera. Ale jeśli masz sieć z kilku serwerów z różnymi adresami, potrzeba więcej.
• Chcesz blokady VPN. Gracze z VPN omijają bany? Od taryfy Startowej (860 rub/mies) dostępna jest blokada VPN i proxy.
• Potrzeba weryfikacji CAPTCHA. Dla serwerów, które regularnie są atakowane przez boty, CAPTCHA jest dostępna od taryfy Optymalna (2 790 rub/mies).
• Kilka serwerów. Darmowy plan to 1 sieć. Jeśli projektów jest kilka, potrzebna taryfa ze wsparciem kilku sieci.

Przejście na plan płatny odbywa się natychmiast. Nie trzeba niczego przełączać ani przekonfigurowywać. Po prostu zmieniasz taryfę w panelu użytkownika i limity się rozszerzają.

Jak podłączyć darmową ochronę: instrukcja krok po kroku

Cały proces zajmuje około 5 minut.

Krok 1: Rejestracja

Wejdź na mineguard.net i utwórz konto. Potrzebny będzie tylko email i hasło. Żadnych danych paszportowych, numerów telefonu ani przypinania karty.

Krok 2: Utworzenie sieci

W panelu użytkownika kliknij "Utwórz sieć". Podaj adres IP i port twojego serwera Minecraft. System wyda ci chroniony adres, przez który będą się łączyć gracze.

Krok 3: Konfiguracja domeny

Przypisz domenę lub poddomenę do twojej sieci. Na przykład play.myserver.com. Dodaj rekord SRV do DNS i gracze będą mogli się łączyć pod ładnym adresem zamiast IP.

Krok 4: Włączenie Proxy Protocol (opcjonalnie)

Jeśli chcesz, żeby serwer widział prawdziwe IP graczy, włącz Proxy Protocol v2 w ustawieniach sieci i na swoim serwerze (Paper/Velocity). Szczegółowa instrukcja jest na naszym blogu.

Krok 5: Gotowe

Wszystko. Serwer jest pod ochroną. W panelu zarządzania zobaczysz statystyki ruchu, liczbę odfiltrowanych pakietów i status sieci w czasie rzeczywistym.

Częste pytania

Czy darmowy plan kiedyś stanie się płatny?

Nie. Darmowa taryfa to część naszego modelu biznesowego, nie tymczasowa akcja. Będzie istnieć zawsze.

Czy serwer będzie lagował z powodu ochrony?

Nie. Nasze filtry dodają minimalne opóźnienie (zazwyczaj poniżej 1-2 ms). Dla graczy różnica jest niezauważalna.

Co się stanie, jeśli przekroczę limit ruchu?

Ochrona nie wyłączy się natychmiast. Wyślemy powiadomienie i zaproponujemy przejście na plan płatny. Jeśli ruch regularnie przekracza limit, warto pomyśleć o upgradzie.

Czy można chronić serwer Bedrock?

Tak. MineGuard wspiera zarówno Java Edition, jak i Bedrock Edition. Filtracja działa dla obu protokołów.

Czy trzeba zmieniać hosting?

Nie. MineGuard działa jako reverse proxy. Twój serwer zostaje na obecnym hostingu, zmienia się tylko adres połączenia dla graczy.

Podsumowanie

Ochrona DDoS dla serwera Minecraft nie powinna być luksusem. Stworzyliśmy darmowy plan, żeby każdy admin mógł chronić swój projekt, niezależnie od budżetu. 1 sieć, 3 domeny, 1 TB ruchu, pełnoprawna filtracja. Bez ograniczeń czasowych, bez ukrytych opłat.

Zacznij od darmowego planu. Jeśli projekt urośnie, urośniemy razem z nim. Mamy taryfy od 390 do 8 600 rub/mies, które pokryją potrzeby projektu dowolnej skali. Ale pierwszy krok zawsze jest darmowy.