Jak podłączyć serwer Minecraft do MineGuard: instrukcja krok po kroku

Po co w ogóle ochrona serwera Minecraft?

Jeśli prowadzisz publiczny serwer Minecraft, prędzej czy później zderzysz się z atakami DDoS. To nie pytanie "czy", tylko "kiedy". Boty, flood podłączeniami, obciążenie sieci - wszystko to potrafi położyć twój serwer w sekundy. My w MineGuard stworzyliśmy system, który staje między internetem a twoim serwerem i filtruje cały szkodliwy ruch, przepuszczając tylko prawdziwych graczy.

Dobra wiadomość: podłączenie zajmuje około 5 minut. Serio. Przejdźmy przez każdy krok.

Krok 1: Rejestracja na mineguard.pro

Pierwsza rzecz do zrobienia - założyć konto na mineguard.pro. Wejdź na stronę i kliknij "Rejestracja". Potrzebny będzie email i hasło. Po potwierdzeniu maila wskoczysz do panelu zarządzania.

Nic tu trudnego. Zwykła rejestracja, jak na każdej stronie. Żadnych ukrytych opłat na tym etapie - można spokojnie się rozejrzeć.

Krok 2: Wybierz plan taryfowy

Oferujemy kilka planów, a najfajniejsze jest to, że mamy darmowy plan. Tak, możesz zacząć korzystać z ochrony całkowicie za darmo. Darmowy plan obejmuje podstawową ochronę DDoS i pasuje do małych serwerów, które dopiero startują.

Rada: zacznij od darmowego planu, żeby przetestować wszystkie funkcje. Jeśli serwer będzie wymagał większej mocy albo rozszerzonych możliwości, zawsze możesz przejść na plan płatny prosto z panelu. Bez przerw w pracy.

Krok 3: Dodaj swoją sieć (serwer)

Po wyborze planu przechodzimy do sedna - dodania sieci. W panelu kliknij "Dodaj sieć" i wpisz nazwę swojego serwera. To po prostu identyfikator dla ciebie, żeby wygodnie się orientować, jeśli masz kilka serwerów.

Po utworzeniu sieci dostępne będą wszystkie informacje: status podłączenia, analityka ruchu, konfiguracja firewalla i więcej.

Krok 4: Dodaj domenę (chroniony adres)

Teraz trzeba dodać domenę do twojej sieci. Damy ci chroniony adres, przez który gracze będą łączyć się z serwerem. Zamiast dawać graczom bezpośredni IP twojego serwera (co jest niebezpieczne), dajesz im adres przez MineGuard.

Podaj swój prawdziwy adres IP serwera i port. MineGuard będzie proxy'ował cały ruch, filtrując ataki w locie.

Ważne: po skonfigurowaniu domeny gracze muszą łączyć się właśnie przez adres MineGuard, nie bezpośrednio. Inaczej sens ochrony się traci.

Krok 5: Skonfiguruj DNS / podłączenie przez proxy

Jeśli masz własną domenę (na przykład play.myserver.com), możesz skonfigurować rekord DNS tak, żeby wskazywał na chroniony adres MineGuard. W tym celu utwórz rekord SRV albo A w panelu swojego dostawcy DNS.

Przykład rekordu SRV:

_minecraft._tcp.play.myserver.com. 86400 IN SRV 0 5 25565 protected-address.mineguard.pro.

Jeśli nie masz własnej domeny - nie problem. Po prostu użyj adresu, który daliśmy ci w poprzednim kroku. Gracze będą mogli łączyć się bezpośrednio przez niego.

Krok 6: Skonfiguruj Proxy Protocol (Velocity / BungeeCord)

Jeśli twój serwer działa przez proxy (Velocity, BungeeCord, Waterfall), może być potrzebne włączenie wsparcia Proxy Protocol. Jest to potrzebne, żeby serwer widział prawdziwe adresy IP graczy, a nie adres IP MineGuard.

Dla Velocity

W pliku velocity.toml znajdź sekcję z serwerami i upewnij się, że haproxy-protocol jest włączony:

[advanced]
haproxy-protocol = true

Dla BungeeCord / Waterfall

W config.yml BungeeCord dodaj:

proxy_protocol: true

Dla Paper / Spigot (bez proxy)

Jeśli używasz Paper albo Spigot bezpośrednio, bez BungeeCord/Velocity, dodatkowa konfiguracja Proxy Protocol nie jest potrzebna. MineGuard będzie działać przezroczyście.

Rada: po włączeniu Proxy Protocol koniecznie zrestartuj serwer proxy, żeby zmiany weszły w życie.

Krok 7: Skonfiguruj firewall - przepuść IP MineGuard

To ważny krok, który wielu pomija. Żeby ochrona działała skutecznie, twój serwer musi przyjmować połączenia tylko z adresów IP MineGuard. To ukrywa twój prawdziwy IP i czyni bezpośrednie ataki niemożliwymi.

Aktualne adresy IP MineGuard do whitelisty znajdziesz w panelu w sekcji "Ustawienia sieci". Dodaj je do reguł firewalla:

# Przyklad dla iptables (podmien IP na aktualne z panelu)
iptables -A INPUT -p tcp --dport 25565 -s MINEGUARD_IP_1 -j ACCEPT
iptables -A INPUT -p tcp --dport 25565 -s MINEGUARD_IP_2 -j ACCEPT
iptables -A INPUT -p tcp --dport 25565 -j DROP

Jeśli używasz hostingu z panelem zarządzania (Pterodactyl, AMP i inne), skonfiguruj firewall przez ich interfejs.

Ważne: nie zapomnij zostawić dostępu do SSH i innych potrzebnych portów! Blokuj tylko port gry dla połączeń z zewnątrz.

Krok 8: Sprawdź, czy wszystko działa

Czas na testy! Oto checklista:

1. Otwórz Minecrafta i połącz się przez chroniony adres MineGuard
2. Upewnij się, że wchodzisz na serwer bez problemów
3. Sprawdź w panelu MineGuard, że twoje podłączenie widać w analityce
4. Poproś kolegę, żeby się podłączył i sprawdź, czy jego IP jest pokazywane poprawnie (a nie IP MineGuard)
5. Spróbuj połączyć się bezpośrednio po IP serwera - jeśli firewall jest ustawiony dobrze, połączenie nie przejdzie

Jeśli coś nie działa - zajrzyj do sekcji pomocy w panelu albo napisz do nas do supportu. Zwykle odpowiadamy szybko.

Krok 9: Poznaj możliwości panelu

Teraz, gdy serwer jest podłączony i chroniony, warto poznać, co jeszcze potrafi MineGuard:

• Analityka w czasie rzeczywistym - zobacz, ilu graczy jest online, jaki ruch przechodzi, czy były próby ataków
• Reguły firewalla - twórz customowe reguły: blokuj konkretne kraje, zakresy IP albo podejrzane wzorce
• Weryfikacja captchą - włącz sprawdzanie captchą do ochrony przed botami. Wspierane są różne typy: slider, wybór przedmiotu, obrót obrazka
• Wykrywanie VPN/Proxy - blokuj albo sprawdzaj graczy łączących się przez VPN
• Logi i historia - wszystkie zdarzenia są zapisywane, zawsze możesz zobaczyć, co się działo
• Automatyczna mitygacja - system sam wykrywa ataki i włącza wzmocnioną filtrację

Rada: zacznij od podstawowych ustawień i stopniowo dokładaj kolejne funkcje w miarę potrzeb. Nie trzeba włączać wszystkiego od razu.

Często zadawane pytania

Ile zajmuje konfiguracja?

Zwykle około 5 minut. Jeśli masz już serwer i dostęp do firewalla, wszystko idzie bardzo szybko.

Czy to za darmo?

Tak, mamy darmowy plan. Pokrywa podstawową ochronę i pasuje na start. Płatne plany otwierają rozszerzone możliwości i większą przepustowość.

Czy ping będzie wyższy?

Minimalnie. Nasze serwery są zoptymalizowane pod ruch gry, a dodane opóźnienie wynosi zwykle 1-3 ms. Gracze nie zauważą różnicy.

Czy MineGuard działa z Bedrock Edition?

Tak, wspieramy zarówno serwery Java, jak i Bedrock Edition.

Co robić, jeśli atak już trwa?

Podłączaj MineGuard jak najszybciej. Ochrona zaczyna działać od razu po konfiguracji. My filtrujemy atak, a ty zajmujesz się swoimi sprawami.

Podsumowanie

Podłączenie serwera Minecraft do MineGuard jest naprawdę proste. Rejestracja, utworzenie sieci, konfiguracja domeny, firewall - i jesteś pod ochroną. Cały proces zajmuje parę minut, a darmowy plan pozwala zacząć bez żadnych inwestycji.

Cały czas pracujemy nad ulepszaniem systemu, dodajemy nowe funkcje i rozszerzamy infrastrukturę. Jeśli masz jakieś pytania - pisz do nas. Zawsze chętnie pomożemy.