Skôr než začnete
Zapíšte adresy, porty, artifact verziu a verejné služby. Uchovajte nastavenia a oprávnené zdroje proxy a filtrov. Pred zmenou prístupu hráčov k pôvodnému serveru pripravte údržbu a overený návrat do predchádzajúceho stavu.
Spíšte verejné endpointy
Oddeľte hernú adresu, zoznam serverov, sťahovanie a správu. Ochrana jednej cesty nenahrádza kontrolu ostatných. Použite porty panelu: txAdmin nie je herný port. Na zdieľanom stroji nemožno vyberať porty iných klientov ani pridávať služby proti schéme operátora. Potvrďte pridelenie a oprávnenie každej ďalšej cesty a nezabudnite na otvorenú správu či súborové služby používajúce inú adresu.
Overte TCP a UDP samostatne
Pripojenie, súbory a správu testujte oddelene. HTTP odpoveď alebo otvorený TCP port neoveria celú UDP cestu. HTTP proxy pokrýva nastavenú HTTP časť; hra potrebuje vhodnú sieťovú a prenosovú ochranu. Pred výkladom L7 ako úplného pokrytia FiveM žiadajte konkrétnu topológiu. Rozhodujte podľa chránenej operácie a endpointu, nie len podľa všeobecného názvu, ktorý nepopisuje skutočné implementované funkcie.
Použite oficiálne nastavenia proxy
Cfx.re dokumentuje proxy a externé súbory. Nastavenia musia zodpovedať artifactu a reálnym endpointom. Nekopírujte postup pre inú verziu bez overenia. Dôveryhodné proxy obmedzte na oprávnené zdroje: dôvera celému internetu ruší rozlíšenie. Po zmene určte potrebné spojenia a postupne ich vyskúšajte s pripraveným návratom. Overte súlad zdrojových adries so skutočným poskytovateľom filtra, nie iba so vzorovým návodom.
Skontrolujte priame cesty k zdroju
Otvorený nechránený zdroj môže umožniť obísť sprostredkovateľa. Overte DNS, URL prostriedkov a ďalšie porty. Nová verejná IP neodstráni známe cesty sama. Zdroj obmedzte až po potvrdení oprávnených adries a návratu. Automatická rotácia IP je funkcia iba vtedy, keď je v konkrétnej službe doložená a nastavená. Možnosť zmeniť IP alebo prítomnosť proxy nedokazuje automatický mechanizmus či jeho dostupnosť.
Zabezpečte prostriedky a udalosti
Sieťový filter nenahrádza serverové kontroly. Overte oprávnenia, rýchlostné limity a udalosti vytvárajúce prácu; dátam klienta nedôverujte automaticky. Chyby porovnajte so záťažou skriptov a databázy. Náročný prostriedok môže vyzerať ako chyba spojenia. Viac RAM ani iný filter kód neopravia; merajte aplikáciu súčasne so sieťou a využite postupy oficiálnej dokumentácie bezpečnosti servera. Zachovajte relevantné hlásenia bez tajných údajov.
Vyskúšajte celú cestu hráča
Po významnej zmene overte zoznam, vstup, súbory a hru cez nezávislé internetové prístupy. Uchovajte čas a záťaž. Webový test nedokazuje UDP hernú latenciu. Uvádzaných 15 Tbps je spoločná ochranná kapacita pred serverom, nie jeho port. Potvrďte rozsah a limity; intenzívne testy môžu zasiahnuť ďalšie inštancie a potrebujú dohodu s operátorom. Overte, že normálni oprávnení hráči stále fungujú.
Čo robiť vo vašej situácii
| Situácia | Ďalší krok |
|---|---|
| Chránené je iba HTTP | Overte TCP/UDP a priamy zdroj. Funkčná stránka nepokrýva celú hru. |
| Chyba po novom pravidle | Porovnajte zdroj a návrat s návrhom a použite pripravené vrátenie zmeny. |
| Sieť beží, hra sa zasekáva | Profilujte prostriedky, udalosti a databázu v rovnakom čase ako sieť. |
Oficiálne zdroje
Tieto zdroje vysvetľujú uvedené protokoly a nastavenia. Overte dokumentáciu používanej verzie.