Μετάβαση στο περιεχόμενο
Προστασία DDoS · Peeryx · 15 Tbps+
Όλοι οι οδηγοί

Προστασία FiveM από DDoS: παιχνίδι, HTTP και αρχικός server

FiveM δεν είναι μόνο μία δημόσια web διεύθυνση. Συνδέσεις παιχνιδιού, αρχεία, HTTP endpoints και διαχείριση έχουν διαφορετικές απαιτήσεις. Συνεπής διαμόρφωση καλύπτει όλες τις διαδρομές και αξιολογεί προστασία δικτύου μαζί με εφαρμογή και resources του αρχικού server.

← Όλοι οι οδηγοίCubixServ

Πριν ξεκινήσετε

Σημειώστε διευθύνσεις, θύρες, artifact έκδοση και δημόσιες υπηρεσίες. Κρατήστε ρυθμίσεις και επιτρεπόμενες πηγές proxy και φίλτρων. Πριν αλλάξετε πρόσβαση παικτών στον αρχικό server προετοιμάστε συντήρηση και δοκιμασμένη επιστροφή στην προηγούμενη κατάσταση.

Καταγράψτε δημόσια endpoints

Ξεχωρίστε διεύθυνση παιχνιδιού, λίστα servers, λήψη και διαχείριση. Προστασία μίας διαδρομής δεν αντικαθιστά έλεγχο άλλων. Χρησιμοποιήστε θύρες πίνακα: txAdmin δεν είναι θύρα παιχνιδιού. Σε κοινόχρηστο μηχάνημα δεν επιλέγετε θύρες άλλων πελατών ή υπηρεσίες αντίθετες στο σχέδιο operator. Επιβεβαιώστε κατανομή και δικαιώματα κάθε νέας διαδρομής· μην αγνοείτε ανοιχτή διαχείριση ή αρχεία που χρησιμοποιούν άλλη διεύθυνση.

Ελέγξτε TCP και UDP χωριστά

Δοκιμάστε είσοδο, αρχεία και διαχείριση ξεχωριστά. HTTP απάντηση ή ανοιχτό TCP δεν αποδεικνύουν όλη τη διαδρομή UDP. HTTP proxy καλύπτει διαμορφωμένη HTTP πλευρά, ενώ παιχνίδι χρειάζεται κατάλληλη προστασία δικτύου και μεταφοράς. Μην ερμηνεύετε L7 ως πλήρη κάλυψη FiveM χωρίς συγκεκριμένη τοπολογία. Κρίνετε προστατευμένη λειτουργία και endpoint, όχι απλώς όνομα που δεν περιγράφει τι έχει πράγματι υλοποιηθεί.

Χρησιμοποιήστε επίσημες ρυθμίσεις proxy

Cfx.re τεκμηριώνει proxy και εξωτερική διάθεση αρχείων. Ρυθμίσεις πρέπει να ταιριάζουν με artifact και πραγματικά endpoints. Μην αντιγράφετε άλλη έκδοση χωρίς έλεγχο. Περιορίστε έμπιστες proxy σε επιτρεπόμενες πηγές: εμπιστοσύνη σε όλο το internet ακυρώνει τη διάκριση. Δοκιμάστε αναγκαίες συνδέσεις διαδοχικά με επιστροφή έτοιμη. Συγκρίνετε πηγές με πραγματικό πάροχο φίλτρου και όχι μόνο με παράδειγμα από διαφορετική εγκατάσταση.

Εξετάστε άμεσες διαδρομές προς την πηγή

Ανοιχτός απροστάτευτος αρχικός server μπορεί να επιτρέψει παράκαμψη ενδιάμεσου. Ελέγξτε DNS, URLs resources και επιπλέον θύρες. Νέα δημόσια IP δεν αφαιρεί μόνη της γνωστές διαδρομές. Περιορίστε πηγή αφού επιβεβαιώσετε επιτρεπόμενες διευθύνσεις και επιστροφή. Αυτόματη εναλλαγή IP είναι λειτουργία μόνο όταν τεκμηριώνεται και ρυθμίζεται στη συγκεκριμένη υπηρεσία. Κουμπί αλλαγής IP ή παρουσία proxy δεν αποδεικνύει αυτοματισμό ή διαθέσιμη σχετική εγγύηση.

Ασφαλίστε resources και συμβάντα

Φίλτρο δικτύου δεν αντικαθιστά ελέγχους server. Εξετάστε δικαιώματα, όρια ρυθμού και συμβάντα που παράγουν εργασία· μην εμπιστεύεστε αυτόματα δεδομένα client. Συγκρίνετε σφάλματα με φόρτο scripts και βάσης. Βαρύ resource μπορεί να μοιάζει με πρόβλημα σύνδεσης. Περισσότερη RAM ή άλλο φίλτρο δεν διορθώνει κώδικα· μετρήστε εφαρμογή μαζί με δίκτυο και ακολουθήστε αρχές της επίσημης ασφάλειας server. Αφαιρέστε μυστικά από logs.

Δοκιμάστε όλη τη διαδρομή παίκτη

Μετά από σημαντική αλλαγή ελέγξτε λίστα, είσοδο, αρχεία και παιχνίδι από ανεξάρτητες προσβάσεις. Κρατήστε ώρα και φόρτο. Web έλεγχος δεν αποδεικνύει UDP gaming latency. Τα 15 Tbps είναι κοινή προστατευτική χωρητικότητα πριν τον server, όχι η δική του θύρα. Επιβεβαιώστε όρια· εντατικές δοκιμές επηρεάζουν άλλα instances και χρειάζονται προηγούμενη συμφωνία operator. Ελέγξτε επίσης φυσιολογικούς εξουσιοδοτημένους παίκτες μετά την αλλαγή.

Τι να κάνετε στη δική σας περίπτωση

ΠερίπτωσηΕπόμενο βήμα
Προστατεύεται μόνο HTTPΕλέγξτε TCP/UDP και άμεση πηγή. Μία λειτουργική σελίδα δεν καλύπτει όλο το παιχνίδι.
Βλάβη μετά από κανόναΣυγκρίνετε πηγή και επιστροφή με το σχέδιο και χρησιμοποιήστε προετοιμασμένη αναίρεση.
Δίκτυο κανονικό, παιχνίδι κολλάειΑναλύστε resources, συμβάντα και βάση την ίδια ώρα με τη δικτυακή μέτρηση.

Επίσημες πηγές

Οι πηγές εξηγούν τα πρωτόκολλα και τις ρυθμίσεις. Ελέγξτε την τεκμηρίωση της έκδοσης που χρησιμοποιείτε.

  1. Cfx.re/docs/server-manual/proxy-setup/
  2. Cfx.re/docs/server-manual/server-commands/
  3. Cfx.re/docs/developers/server-security/
  4. RFC Editor / IETF/rfc/rfc4732