Inden du begynder
Noter adresser, porte, artifact-version og offentlige tjenester. Gem opsætning og tilladte kilder for proxy og filtre. Før spillernes adgang til oprindelsen ændres, skal du have vedligeholdelse og afprøvet tilbageførsel til den tidligere fungerende tilstand klar.
Lav liste over offentlige endpoints
Adskil spiladresse, serverliste, download og administration. Beskyttelse af én vej erstatter ikke kontrol af de øvrige. Brug panelporte: txAdmin er ikke spilporten. På en delt vært vælger du ikke andres porte eller tjenester mod operatørens plan. Bekræft tildeling og tilladelse for hver ny vej. Overse ikke åben administration eller filer med anden offentlig adresse, som efterlader oprindelsen tilgængelig uden om beskyttelsen og dens regler.
Kontroller TCP og UDP separat
Test adgang, filer og administration hver for sig. HTTP-svar eller åben TCP bekræfter ikke hele UDP-vejen. HTTP proxy dækker den konfigurerede HTTP-del; spillet kræver passende netværks- og transportbeskyttelse. Fortolk ikke L7 som fuld FiveM-beskyttelse uden konkret topologi. Vurder den beskyttede handling og endpoint, ikke et navn, der ikke beskriver de implementerede funktioner. Prøv den faktiske spiller, ikke bare administrationssiden eller et enkelt synligt endpoint.
Brug officielle proxyindstillinger
Cfx.re dokumenterer proxy og eksterne filer. Opsætning skal passe til artifact og faktiske endpoints. Kopier ikke en anden version uden kontrol. Begræns betroede proxyer til tilladte kilder: tillid til hele internettet ophæver forskellen. Test forbindelser i rækkefølge med tilbageførsel klar. Sammenlign adresser med den faktiske filterleverandør, ikke et eksempel fra en anden installation. Knyt hver ændring til en dokumenteret funktion og en kilde, der virkelig er tilladt.
Undersøg direkte veje til oprindelsen
En åben ubeskyttet oprindelse tillader omgåelse af mellemleddet. Kontroller DNS, resource-URL'er og ekstra porte. En ny offentlig IP fjerner ikke kendte veje af sig selv. Begræns oprindelsen efter bekræftede tilladte adresser og retur. Automatisk IP-rotation er en funktion, når den er dokumenteret og opsat for netop tjenesten. En IP-skifteknap eller proxy beviser ikke automatik. Kontroller den reelle mulighed før du stoler på den, og test efter skift.
Gør resources og events sikre
Et netværksfilter erstatter ikke serverkontroller. Vurder tilladelser, hastighedsgrænser og events, der skaber arbejde; klientdata er ikke automatisk betroede. Sammenlign fejl med scripts og database. En tung resource kan ligne en forbindelsesfejl. Mere RAM eller et andet filter retter ikke kode; mål program og netværk samtidig, og følg officielle sikkerhedsprincipper. Fjern hemmeligheder fra logs før de deles med support eller andre, der ikke er berettiget til dem.
Afprøv spillerens samlede vej
Efter vigtige ændringer skal du kontrollere liste, adgang, filer og spil fra uafhængige forbindelser. Gem tidspunkt og belastning. En webtest beviser ikke UDP-spilforsinkelse. De oplyste 15 Tbps er fælles beskyttelseskapacitet før serveren, ikke dens port. Bekræft omfang og grænser; intensive test påvirker andre instanser og kræver aftale med operatøren. Kontroller normale godkendte spillere efter ændringen og bevar mulighed for tilbageførsel, ikke kun konsollens eller HTTP-endpointets tilgængelighed.
Hvad gør du i din situation?
| Situation | Næste skridt |
|---|---|
| Kun HTTP er beskyttet | Kontroller TCP/UDP og direkte oprindelse. En side dækker ikke hele spillet. |
| Fejl efter en regel | Sammenlign oprindelse og retur med planen, og brug forberedt tilbageførsel. |
| Normalt netværk, spillet fryser | Profiler resources, events og database samtidig med netværksmålingen. |
Officielle kilder
Kilderne beskriver protokoller og indstillinger. Kontroller dokumentationen for den version, du bruger.