Πριν ξεκινήσετε
Σημειώστε διευθύνσεις, θύρες, artifact έκδοση και δημόσιες υπηρεσίες. Κρατήστε ρυθμίσεις και επιτρεπόμενες πηγές proxy και φίλτρων. Πριν αλλάξετε πρόσβαση παικτών στον αρχικό server προετοιμάστε συντήρηση και δοκιμασμένη επιστροφή στην προηγούμενη κατάσταση.
Καταγράψτε δημόσια endpoints
Ξεχωρίστε διεύθυνση παιχνιδιού, λίστα servers, λήψη και διαχείριση. Προστασία μίας διαδρομής δεν αντικαθιστά έλεγχο άλλων. Χρησιμοποιήστε θύρες πίνακα: txAdmin δεν είναι θύρα παιχνιδιού. Σε κοινόχρηστο μηχάνημα δεν επιλέγετε θύρες άλλων πελατών ή υπηρεσίες αντίθετες στο σχέδιο operator. Επιβεβαιώστε κατανομή και δικαιώματα κάθε νέας διαδρομής· μην αγνοείτε ανοιχτή διαχείριση ή αρχεία που χρησιμοποιούν άλλη διεύθυνση.
Ελέγξτε επίσης τις διευθύνσεις τομέα, τις παλιές δημόσιες διευθύνσεις και τα τελικά σημεία που διαφημίζονται από το FXServer. Μια δευτερεύουσα υπηρεσία μπορεί να αποκαλύψει την προέλευση ακόμη και όταν ο κύριος σύνδεσμος χρησιμοποιεί διακομιστή μεσολάβησης. Χρησιμοποιήστε αυτό το απόθεμα για να καθορίσετε το εύρος με τον πάροχο.
Ελέγξτε TCP και UDP χωριστά
Δοκιμάστε είσοδο, αρχεία και διαχείριση ξεχωριστά. HTTP απάντηση ή ανοιχτό TCP δεν αποδεικνύουν όλη τη διαδρομή UDP. HTTP proxy καλύπτει διαμορφωμένη HTTP πλευρά, ενώ παιχνίδι χρειάζεται κατάλληλη προστασία δικτύου και μεταφοράς. Μην ερμηνεύετε L7 ως πλήρη κάλυψη FiveM χωρίς συγκεκριμένη τοπολογία. Κρίνετε προστατευμένη λειτουργία και endpoint, όχι απλώς όνομα που δεν περιγράφει τι έχει πράγματι υλοποιηθεί.
Εάν χρησιμοποιείτε προσωρινή μνήμη αρχείων, ελέγξτε τους προορισμούς και τις συνθήκες πρόσβασης. Οι ρυθμίσεις διακομιστή μεσολάβησης και αρχείου εξαρτώνται από την έκδοση FXServer. Μια ρύθμιση σε νεότερη τεκμηρίωση ενδέχεται να απουσιάζει από ένα παλαιότερο τεχνούργημα: επιβεβαιώστε τη διαθεσιμότητα πριν αλλάξετε τη διαμόρφωση.
Χρησιμοποιήστε επίσημες ρυθμίσεις proxy
Cfx.re τεκμηριώνει proxy και εξωτερική διάθεση αρχείων. Ρυθμίσεις πρέπει να ταιριάζουν με artifact και πραγματικά endpoints. Μην αντιγράφετε άλλη έκδοση χωρίς έλεγχο. Περιορίστε έμπιστες proxy σε επιτρεπόμενες πηγές: εμπιστοσύνη σε όλο το internet ακυρώνει τη διάκριση. Δοκιμάστε αναγκαίες συνδέσεις διαδοχικά με επιστροφή έτοιμη. Συγκρίνετε πηγές με πραγματικό πάροχο φίλτρου και όχι μόνο με παράδειγμα από διαφορετική εγκατάσταση.
Διατηρήστε ακριβείς, τεκμηριωμένες λίστες αξιόπιστων πηγών. Μια συνολική αποζημίωση ή εσφαλμένη διεύθυνση διακομιστή μεσολάβησης μπορεί να υπονομεύσει την προστασία. ένα άστοχο μπλοκ μπορεί να σταματήσει τη συμμετοχή των παικτών. Η περιστροφή ενός IP ή μιας θύρας δεν αντικαθιστά την προστασία προέλευσης και δεν πρέπει να περιγράφεται ως αυτόματη χωρίς μηχανισμό παράδοσης.
Εξετάστε άμεσες διαδρομές προς την πηγή
Ανοιχτός απροστάτευτος αρχικός server μπορεί να επιτρέψει παράκαμψη ενδιάμεσου. Ελέγξτε DNS, URLs resources και επιπλέον θύρες. Νέα δημόσια IP δεν αφαιρεί μόνη της γνωστές διαδρομές. Περιορίστε πηγή αφού επιβεβαιώσετε επιτρεπόμενες διευθύνσεις και επιστροφή. Αυτόματη εναλλαγή IP είναι λειτουργία μόνο όταν τεκμηριώνεται και ρυθμίζεται στη συγκεκριμένη υπηρεσία. Κουμπί αλλαγής IP ή παρουσία proxy δεν αποδεικνύει αυτοματισμό ή διαθέσιμη σχετική εγγύηση.
Μην εκθέτετε μια βάση δεδομένων ή ένα εργαλείο διαχείρισης δημόσια χωρίς προσδιορισμένη ανάγκη και κατάλληλους ελέγχους. Ο πίνακας φιλοξενίας και το txAdmin είναι ξεχωριστά περιβάλλοντα. η προστασία του ενός δεν εγγυάται την ασφάλεια του άλλου. Διατηρήστε το λογισμικό και ελέγξτε την πρόσβαση μετά από αλλαγές ομάδας.
Ασφαλίστε resources και συμβάντα
Φίλτρο δικτύου δεν αντικαθιστά ελέγχους server. Εξετάστε δικαιώματα, όρια ρυθμού και συμβάντα που παράγουν εργασία· μην εμπιστεύεστε αυτόματα δεδομένα client. Συγκρίνετε σφάλματα με φόρτο scripts και βάσης. Βαρύ resource μπορεί να μοιάζει με πρόβλημα σύνδεσης. Περισσότερη RAM ή άλλο φίλτρο δεν διορθώνει κώδικα· μετρήστε εφαρμογή μαζί με δίκτυο και ακολουθήστε αρχές της επίσημης ασφάλειας server. Αφαιρέστε μυστικά από logs.
Παρακολουθήστε επαναλαμβανόμενα σφάλματα και λειτουργίες που γίνονται δαπανηρές υπό φορτίο. Δοκιμάστε τις αλλαγές σε ένα αντίγραφο, διατηρήστε τις προηγούμενες εκδόσεις και διαχειριστείτε τις εξαρτήσεις. Τα πλαίσια και οι πόροι απαιτούν συντήρηση. Η προσθήκη προστασίας δεν καθιστά αυτόματα τα σενάρια ασφαλή.
Δοκιμάστε όλη τη διαδρομή παίκτη
Μετά από σημαντική αλλαγή ελέγξτε λίστα, είσοδο, αρχεία και παιχνίδι από ανεξάρτητες προσβάσεις. Κρατήστε ώρα και φόρτο. Web έλεγχος δεν αποδεικνύει UDP gaming latency. Τα 15 Tbps είναι κοινή προστατευτική χωρητικότητα πριν τον server, όχι η δική του θύρα. Επιβεβαιώστε όρια· εντατικές δοκιμές επηρεάζουν άλλα instances και χρειάζονται προηγούμενη συμφωνία operator. Ελέγξτε επίσης φυσιολογικούς εξουσιοδοτημένους παίκτες μετά την αλλαγή.
Κατά τη διάρκεια ενός συμβάντος, διατηρήστε τον χρόνο, τα επηρεαζόμενα δίκτυα, τα μηνύματα και τα διαθέσιμα συμβάντα μετριασμού. Διακρίνετε τον κορεσμό, τα ψευδώς θετικά, τα σφάλματα πόρων και τα σφάλματα διαχείρισης. Συντονίστε τις ενεργές δοκιμές με τον πάροχο αντί να στέλνετε αυτοσχέδια κίνηση φορτίου στην παραγωγή.
Τι να κάνετε στη δική σας περίπτωση
| Περίπτωση | Επόμενο βήμα |
|---|---|
| Προστατεύεται μόνο HTTP | Ελέγξτε TCP/UDP και άμεση πηγή. Μία λειτουργική σελίδα δεν καλύπτει όλο το παιχνίδι. |
| Βλάβη μετά από κανόνα | Συγκρίνετε πηγή και επιστροφή με το σχέδιο και χρησιμοποιήστε προετοιμασμένη αναίρεση. |
| Δίκτυο κανονικό, παιχνίδι κολλάει | Αναλύστε resources, συμβάντα και βάση την ίδια ώρα με τη δικτυακή μέτρηση. |
Επίσημες πηγές
Οι πηγές εξηγούν τα πρωτόκολλα και τις ρυθμίσεις. Ελέγξτε την τεκμηρίωση της έκδοσης που χρησιμοποιείτε.