Než začnete
Zapište adresy, porty, verzi artifactu a veřejné služby. Uchovejte konfiguraci a oprávněné zdroje proxy a filtrů. Před změnou přístupu hráčů k původnímu serveru připravte údržbu a vyzkoušený návrat k předchozímu stavu.
Sepište zveřejněné endpointy
Rozlište herní adresu, seznam serverů, stahování a správu. Ochrana jedné cesty neruší potřebu prověřit ostatní. Použijte porty panelu: txAdmin nenahrazuje herní port. Na sdíleném stroji nelze vybírat porty jiných klientů či přidávat služby proti schématu operátora. Nejdříve potvrďte přidělení a oprávnění každé další cesty; nezapomeňte na otevřenou správu nebo souborové služby zveřejňující jinou adresu.
Prověřte zvlášť TCP a UDP
Testujte připojení, soubory a správu samostatně. HTTP odpověď či otevřený TCP port neověří celou cestu UDP. HTTP proxy pokrývá nakonfigurovanou HTTP část; hra potřebuje vhodnou síťovou a přenosovou ochranu. Než označení L7 vyložíte jako úplné pokrytí všech funkcí FiveM, vyžádejte konkrétní topologii. Rozhodujte podle chráněného endpointu a operace, nikoli pouze podle obchodního názvu.
Použijte oficiální nastavení proxy
Cfx.re dokumentuje proxy a externí distribuci souborů. Nastavení musí odpovídat artifactu a skutečným endpointům. Nekopírujte bez ověření návod pro jinou verzi. Důvěryhodné proxy omezte na oprávněné zdroje: důvěra v celý internet ruší toto rozlišení. Po změně určete potřebná spojení a postupně je otestujte s připraveným návratem. Ověřte soulad zdrojových adres s reálným poskytovatelem filtru.
Projděte přímé cesty ke zdroji
Otevřený nechráněný zdroj může umožnit obejít prostředníka. Prověřte DNS, URL prostředků a další porty. Nová veřejná IP sama neodstraní známé cesty. Zdroj omezte až po potvrzení oprávněných adres a návratu. Automatická rotace IP je dostupnou funkcí pouze tehdy, je-li u konkrétní služby doložena a skutečně nastavena. Pouhá možnost změnit IP nebo přítomnost proxy není důkazem automatického mechanismu.
Zabezpečte prostředky a události
Síťový filtr nenahrazuje kontroly na serveru. Ověřte oprávnění, rychlostní limity a události vytvářející práci; data klienta nepovažujte automaticky za důvěryhodná. Chyby porovnejte se zátěží skriptů a databáze. Náročný prostředek může připomínat chybu připojení. Více RAM ani jiný filtr neopraví kód; měřte aplikaci současně se sítí a využijte přístup z oficiální dokumentace zabezpečení serveru.
Otestujte celou cestu hráče
Po důležité změně prověřte seznam, vstup, soubory a hru z nezávislých přístupů k internetu. Uchovejte čas a zatížení. Webový test nedokazuje herní UDP latenci. Uváděných 15 Tbps je společná ochranná kapacita před serverem, nikoli jeho vlastní port. Potvrďte rozsah a meze; intenzivní testy mohou zasáhnout jiné instance a potřebují předchozí dohodu s operátorem. Ověřte i běžné oprávněné hráče.
Co dělat ve vaší situaci
| Situace | Další krok |
|---|---|
| Chráněno pouze HTTP | Prověřte TCP/UDP a přímý přístup ke zdroji. Funkční stránka nepokrývá celou hru. |
| Chyba po novém pravidle | Porovnejte zdroj a zpětnou cestu s návrhem a použijte připravené vrácení změny. |
| Síť normální, hra se zastavuje | Profilujte prostředky, události a databázi ve stejném čase jako síťové měření. |
Oficiální zdroje
Tyto zdroje vysvětlují uvedené protokoly a nastavení. Ověřte dokumentaci pro používanou verzi.