קפוץ לתוכן
הגנת DDoS · Peeryx · 15 Tbps+
כל המדריכים

הגנה על FiveM: HTTP, UDP ושרת המקור צריכים לעבוד יחד

הכניסה והמשחק ב־FiveM משתמשים בכמה שלבי רשת. reverse proxy יכול להגן על בקשות HTTP מסוימות, ולא אוטומטית על כל תעבורת המשחק. הפתרון צריך לשלב כתובות מפורסמות, קבצים, UDP והגבלת שרת המקור כך שלקוחות אמיתיים יוכלו להמשיך לשחק.

← כל המדריכיםCubixServ

לפני שמתחילים

שמרו את הפורט שהוקצה, הארטיפקט, הכתובת הציבורית ונתיב הקבצים. תארו את הניהול ואת ה־proxy הקיים. שמרו הגדרות, תאמו כללי גישה והשאירו מסלול ניהול בטוח לפני העברת התעבורה למבנה חדש.

חלקו את החיבור לשלבים

בררו איך הלקוח מקבל מידע על השרת, נקודות חיבור שפורסמו וקובצי משאבים, ואיך הוא נכנס למשחק. לכל שלב יכולות להיות תקלות ודרישות הגנה שונות. תגובה מדף אחד אינה מאשרת את האחרים. בדקו עם לקוח FiveM אמיתי והשוו הודעות F8 ליומן של אותו ניסיון לפני שינוי הארכיטקטורה או מדיניות הקבצים.

הגדירו HTTP proxy במדויק

השתמשו בתיעוד Cfx.re של הארטיפקט הפעיל. הכתובת הציבורית, התעודה וההעברה צריכים להתאים. הגבלת גישה לקבצים דרך proxy חייבת להיות נתמכת בגרסה ומתאימה לפתרון. הגדרת כל האינטרנט כ־proxy מהימן מבטלת את ההגבלה; אמתו רשתות מקור מסוימות במקום לפתוח את המקור כדי להסתיר שגיאת הגדרה ולהשאיר דרך עקיפה.

בדקו UDP בנפרד

HTTP proxy רגיל אינו מתווך UDP כללי. אמתו בנפרד את כתובת המשחק, UDP, קול אם קיים ומסלול התשובות. הוראות ישנות ל־Linux Legacy אינן מוכיחות התאמה ל־Enhanced. בדקו את הלקוח והארטיפקט המסוימים לפני הצהרת מוכנות; שם מוצר משותף אינו מעיד על אותה ארכיטקטורת רשת או אותן דרישות פרוטוקול.

סגרו מעקפים בלי לאבד ניהול

כתובת IP או פורט ישירים אחרים יכולים לעקוף את ה־proxy. בדקו DNS, כתובות שפורסמו בעבר ושירותים אחרים על המקור. הגבילו גישה לפי המבנה שסוכם, אך שמרו ניהול נפרד ודרך חזרה. שנו כלל אחד, בדקו חיבורים מותרים וודאו שכניסות לא מכוונות נסגרו באמת, ולא רק נעלמו מהתצוגה של המשתמש.

אל תבטיחו סבב IP אוטומטי

שינוי כתובת או פורט דורש עדכון ניתוב, נקודות שפורסמו ומסלול הלקוח. הוא אינו פותר כל התקפה. תארו פעולה כאוטומטית רק עם שילוב ותהליך שנבדקו. תכננו DNS, חיבורים פעילים ושחזור; אחרת השינוי עצמו יכול לגרום להפסקה חדשה או להפוך את נתיב הורדת הקבצים לבלתי נגיש עבור שחקנים.

אמתו באמצעות בדיקה מוגבלת

בדקו כניסה, קבצים ומשחק מרשתות עצמאיות בעומס קטן ומורשה. עקבו אחרי משאבים, זמני המתנה ויומנים לפני ואחרי. הפרידו תקלה ברשת ממשאב שגוי או מהפעלה שלא הסתיימה. העבירו לספק רק יומנים הדרושים לבדיקה בלי מפתחות או אסימוני גישה, כדי שהאבחון לא ייצור סיכון נוסף לחשבון או לשרת.

מה כדאי לעשות במצב שלכם?

המצבהצעד הבא
שלב HTTP נעצרבדקו proxy, תעודה וכתובת ציבורית של הקבצים.
הקבצים עובדים אך המשחק לאבדקו UDP, נקודת משחק ומסלול תשובות בנפרד.
צריך לשנות כתובת ציבוריתתאמו עם הספק מעבר ודרך חזרה מסודרים.

מקורות רשמיים

המקורות מתארים פרוטוקולים והגדרות. בדקו את התיעוד של הגרסה שבה אתם משתמשים.

  1. Cfx.re/docs/server-manual/proxy-setup/
  2. Cfx.re/docs/server-manual/server-commands/
  3. Cfx.re/docs/developers/server-security/
  4. RFC Editor / IETF/rfc/rfc4732