Başlamadan önce
Adresleri, portları, artifact sürümünü ve genel hizmetleri kaydedin. Yapılandırmayı ve proxy ile filtrelerin izinli kaynaklarını saklayın. Oyuncuların kaynak sunucuya erişimini değiştirmeden önce bakım ve önceki duruma test edilmiş dönüş hazırlayın.
Yayınlanan endpointleri listeleyin
Oyun adresi, sunucu listesi, indirme ve yönetimi ayırın. Yalnız bir erişimi korumak diğerlerini değerlendirme gereğini kaldırmaz. Panel portlarını kullanın: txAdmin oyun portunun yerine geçmez. Paylaşımlı makinede diğer müşterilerin portlarını seçemez veya işletmecinin düzenine uymadan hizmet ekleyemezsiniz. Her ek yolun atamasını ve yetkisini önce doğrulayın; açık kalmış yönetim veya dosya hizmetlerini gözden kaçırmayın.
TCP ve UDP’yi ayrı kontrol edin
Katılmayı, dosyaları ve yönetimi ayrı test edin. HTTP yanıtı veya açık TCP, bütün UDP yolunu doğrulamaz. HTTP proxy ayarlanmış HTTP bölümünü kapsar; oyuna uygun ağ ve taşıma koruması gerekir. L7’yi her FiveM işlevine tam koruma diye yorumlamadan önce somut topolojiyi isteyin. Kararı yalnız bu genel adla değil, hangi endpointte hangi işlemin korunduğuyla verin.
Resmî proxy ayarlarını kullanın
Cfx.re proxy ve haricî dosya dağıtımını açıklar. Ayarlar artifact sürümü ve gerçek endpointlerle eşleşmelidir. Başka sürümün talimatlarını kontrolsüz kopyalamayın. Güvenilir proxyleri yetkili kaynaklarla sınırlandırın: bütün internete güvenmek ayrımı ortadan kaldırır. Değişiklikten sonra çalışması gereken bağlantıları belirleyin ve geri dönüş hazırken sırayla test edin. Kaynak adreslerinin gerçek filtre sağlayıcısıyla uyuştuğunu doğrulayın.
Kaynağa doğrudan yolları inceleyin
Korumasız kaynak açık kalırsa saldırgan aracıyı atlayabilir. DNS, kaynak URL’leri ve ek portları inceleyin. Yeni genel IP, bilinen yolları kendiliğinden kaldırmaz. Kaynağı ancak izinli adresler ve dönüş doğrulanınca kısıtlayın. Otomatik IP rotasyonu, bu somut hizmette belgelenip gerçekten yapılandırıldığında kullanılabilir bir işlevdir. Bir IP değişikliği düğmesi veya proxy bulunması otomatik mekanizma kanıtı değildir.
Kaynakları ve olayları güvenli yapın
Ağ filtresi sunucudaki kontrolleri değiştirmez. Yetkileri, hız sınırlarını ve iş üreten olayları kontrol edin; istemci verilerini doğrudan güvenilir saymayın. Hataları betik ve veri tabanı yüküyle karşılaştırın. Pahalı kaynak bağlantı arızası gibi görünebilir. Daha fazla RAM veya başka filtre kodu düzeltmez; uygulamayı ağla aynı zamanda ölçün ve resmî sunucu güvenliği belgelerindeki yaklaşımı kullanın.
Oyuncunun bütün yolunu deneyin
Önemli değişiklikten sonra liste, katılma, dosya ve oyunu bağımsız internet erişimleriyle kontrol edin. Saat ve yükü kaydedin. Web testi UDP oyun gecikmesini kanıtlamaz. Açıklanan 15 Tbps, sunucunun önündeki ortak koruma kapasitesidir, kendi portu değildir. Kapsamı ve sınırları doğrulayın; diğer örnekleri etkileyebilecek yoğun testler önceden uzlaşma ve işletmeci izni gerektirir. Normal oyuncuların da çalıştığını kontrol edin.
Durumunuza göre sonraki adım
| Durum | Ne yapılmalı? |
|---|---|
| Yalnız HTTP korunuyor | TCP/UDP ve doğrudan kaynak erişimini de kontrol edin. Çalışan sayfa bütün oyunu kapsamaz. |
| Yeni kuraldan sonra arıza | Kaynak ve geri dönüşü tasarımla karşılaştırın; hazırlanmış geri alma yolunu kullanın. |
| Ağ normal, oyun kilitli | Kaynakları, olayları ve veri tabanını ağ ölçümleriyle aynı zamanda profilleyin. |
Resmî kaynaklar
Bu kaynaklar belirtilen protokol ve ayarları açıklar. Kullandığınız sürümün belgelerini kontrol edin.