Hopp til innhold
DDoS-beskyttelse · Peeryx · 15 Tbps+
Alle guider

Beskytt en FiveM-server: HTTP, spilltrafikk og origin må henge sammen

FiveM bruker flere deler av nettverket under tilkobling og spilling. En reverse proxy kan dekke utvalgte HTTP-forespørsler, men beskytter ikke automatisk all spilltrafikk. En troverdig løsning må håndtere annonserte adresser, filer, UDP og origin uten å bryte klienttilkoblingen.

← Alle guiderCubixServ

Før du begynner

Noter tildelt spillport, artefakt, offentlig adresse og filvei. Kartlegg administrasjon og eksisterende proxy. Lagre konfigurasjon, avtal tilgangsregler og behold en trygg administrasjonsvei før produksjonstrafikk flyttes.

Del opp trafikkveien

Undersøk hvordan klienten når informasjon, annonserte endepunkter og ressursfiler, og hvordan den kobler til spillet. Disse stegene kan ha ulike feil og beskyttelsesbehov. At én side svarer, bekrefter ikke resten. Test med en faktisk FiveM-klient og sammenhold F8-meldinger med serverlogger under samme tilkoblingsforsøk.

Konfigurer HTTP-proxy presist

Bruk Cfx.re-dokumentasjonen for artefakten du kjører. Offentlig URL, sertifikat og videresending må være konsistente. Innstillinger som begrenser filtilgang til en proxy må støttes av versjonen og passe til arkitekturen. Bruk verifiserte kildeområder; å tillate hele internett som «betrodd proxy» opphever avgrensningen og skjuler ofte feil i stedet for å løse dem.

Kontroller UDP og spillendepunkter

En vanlig HTTP-proxy er ikke en generell UDP-proxy. Bekreft separat hvordan tildelt spilladresse, UDP, eventuell stemme og retursvar passerer. En gammel Linux-oppskrift for Legacy er ikke i seg selv dokumentasjon på Enhanced-kompatibilitet. Test den aktuelle klienten og artefakten før du beskriver en løsning som klar for den utgaven.

Avgrens origin uten å låse deg ute

En alternativ direkte IP eller port kan gjøre at trafikk går utenom mellomtjeneren. Sjekk DNS, gamle publiserte adresser og andre tjenester på origin. Begrens tilgang etter avtalt arkitektur, men behold separat administrasjon og tilbakeføring. Gjør én regelendring om gangen og test både tillatte forbindelser og at utilsiktede inngangsveier faktisk er avgrenset.

Ikke lov automatisk IP-rotasjon

En endret IP eller port krever oppdatering av ruting, annonsering og klientenes tilkoblingsvei. Det er ikke et universelt middel mot alle angrep. Beskriv rotasjon som automatisk bare når en faktisk integrasjon og prosedyre er validert. Planlegg DNS, aktive forbindelser og gjenoppretting; ellers kan selve endringen gi nye avbrudd.

Valider drift og feilsøking

Test tilkobling, filer og spill fra flere uavhengige nett med lav, tillatt belastning. Følg ressurser, timeouts og logger før og etter. Skill nettverksproblem fra en dårlig ressurs eller en server som ikke er klar. Del bare nødvendige logger uten nøkler og tokens når operatøren må undersøke hendelsen videre.

Hva bør du gjøre i din situasjon?

SituasjonNeste steg
HTTP-trinnet stanserUndersøk proxy, sertifikat og offentlig filadresse.
Filer virker, men spillet feilerTest UDP, spillendepunkt og returvei separat.
Du vil bytte offentlig adressePlanlegg koordinert flytting og tilbakeføring med operatøren.

Offisielle kilder

Kildene beskriver protokoller og innstillinger. Kontroller dokumentasjonen for versjonen du bruker.

  1. Cfx.re/docs/server-manual/proxy-setup/
  2. Cfx.re/docs/server-manual/server-commands/
  3. Cfx.re/docs/developers/server-security/
  4. RFC Editor / IETF/rfc/rfc4732