BungeeCord- und Waterfall-Hosting für ein Netzwerk, das bereits online ist

BungeeCord trug die erste Generation brasilianischer Netzwerke, und Waterfall kam als Fork von PaperMC: dieselbe API, dieselben Plugins, Protokollkorrekturen. PaperMC hat Waterfall für eingestellt erklärt und Velocity empfohlen. Es funktioniert, aber ohne aktive Entwicklung.

Für ein neues Netzwerk bereut man Velocity am wenigsten, und diese Seite wird nichts anderes behaupten. Fast jedes BungeeCord, das heute online ist, ist Erbe: aktive Spieler, ein laufender Shop und Plugins gegen die API net.md_5.bungee.

Was ein Bungee-Netzwerk umwirft, ist nicht Lag, sondern Authentifizierung. Mit ip_forward in der config.yml schreibt der Proxy die echte IP und die echte UUID in den Handshake. Damit der Backend das annimmt, läuft er mit abgeschaltetem online-mode und gesetzter bungeecord-Flag in der spigot.yml.

Dieser Handshake ist nicht signiert: Es gibt kein gemeinsames Geheimnis zwischen Proxy und Backend. Wer den Port eines Backends erreicht, baut dasselbe Paket nach und meldet sich mit beliebiger UUID an, auch mit der des Besitzers.

Die Schutzmaßnahmen gehören zusammen. Im Netz Backends, die nur auf 127.0.0.1 lauschen, oder eine Firewall, die allein die Proxy-IP annimmt. In der Anwendung BungeeGuard, das den Tag abdeckt, an dem jemand eine Regel falsch setzt.

Bleiben rechtfertigt sich in drei Fällen: ein Proxy-Plugin ohne Entsprechung und ohne Quellcode; eine laufende Saison, weil ein Wechsel des Einstiegspunkts im Fehlerfall allen den Zugang nimmt; und ein großes, bereits stabiles Netzwerk.

Die Version einzufrieren, die Konfiguration zu dokumentieren und die Migration zu verschieben ist eine legitime Entscheidung. Nicht zulässig ist, erst am Tag des Vorfalls herauszufinden, welche Version läuft.

Teuer wird das Proxy-Plugin: Die Velocity-API ist eine andere und nichts aus Bungee läuft dort ohne Portierung. Teilen Sie den plugins-Ordner in drei Stapel: hat eine Velocity-Version, hat einen Ersatz, oder braucht neuen Code. Der dritte Stapel ist das Budget.

Günstig bleibt der Backend, denn Velocity behält den alten Kanal für Plugin Messaging. Dazu Berechtigungen, MOTD, Tab-Liste und die Discord-Anbindung. Starten Sie den neuen Proxy auf einem alternativen Port und ändern Sie das DNS zuletzt.