Połączenie z backendem

Lumin Shield ↗Otwórz panel ↗

Adres docelowy, PROXY protocol i ograniczenie bezpośredniego dostępu.

Adres docelowy

Backend musi być osiągalny z infrastruktury Lumin. Użyj faktycznego hosta i portu serwera lub proxy. Nie ustawiaj jako backendu domeny, która wskazuje z powrotem na Lumin - powstałaby pętla połączenia.

PROXY protocol

Lumin może przekazywać rzeczywisty adres gracza przez PROXY protocol. Sposób odbioru zależy od używanego backendu, np. Velocity lub innego proxy. Dopasuj ustawienia obu stron przed uruchomieniem ruchu; nie włączaj odbioru nagłówka na oprogramowaniu, które go nie obsługuje.

Nie podajemy jednej uniwersalnej konfiguracji dla wszystkich silników. Sprawdź dokumentację konkretnej wersji swojego backendu i ustawienia integracji z Lumin.

Ogranicz bezpośredni dostęp

Skonfiguruj firewall backendu tak, aby połączenia Minecraft przyjmował z uzgodnionych adresów infrastruktury Lumin. Zachowaj własny dostęp administracyjny. Najpierw przetestuj reguły na pojedynczym serwerze.

Adresy wejściowe pokazane w DNS nie muszą być listą adresów źródłowych do firewalla. Potwierdź właściwą listę przed wprowadzeniem reguł.

Test po wdrożeniu

• Wejdź przez publiczną domenę graczy.
• Sprawdź przekazywanie adresu gracza, jeżeli je skonfigurowano.
• Upewnij się, że pominięcie ochrony przez bezpośredni adres backendu jest zablokowane.
• Przygotuj plan cofnięcia własnych zmian DNS i firewalla.