Alojamiento BungeeCord y Waterfall para una network que ya está en línea

BungeeCord sostuvo la primera generación de networks brasileñas, y Waterfall llegó como fork de PaperMC: misma API, mismos plugins, correcciones de protocolo. PaperMC declaró Waterfall descontinuado y recomendó Velocity. Funciona, pero sin desarrollo activo.

Para una red nueva, el menor arrepentimiento es Velocity, y esta página no va a fingir lo contrario. Casi todo BungeeCord en línea hoy es herencia: jugador activo, tienda funcionando y plugins escritos contra la API net.md_5.bungee.

Lo que tumba una network Bungee no es el lag, es la autenticación. Con ip_forward activado en config.yml, el proxy inyecta la IP y el UUID reales en el handshake. Para aceptar eso, el backend corre con online-mode desactivado y la flag de bungeecord activada en spigot.yml.

Ese handshake no viene firmado: no hay secreto compartido entre proxy y backend. Quien alcance el puerto de un backend arma el mismo paquete y entra con el UUID que quiera, incluido el del dueño.

Las defensas van juntas. En la red, backends escuchando solo en 127.0.0.1 o un firewall que acepte únicamente la IP del proxy. En la aplicación, BungeeGuard, que cubre el día en que alguien se equivoque en una regla.

Quedarse se justifica en tres casos: plugin de proxy sin equivalente y sin código fuente; temporada abierta, porque cambiar el punto de entrada tumba el acceso de todos si sale mal; y red grande ya estable.

Congelar la versión, documentar la configuración y aplazar la migración es una decisión legítima. Lo que no vale es descubrir qué versión está corriendo solo el día del incidente.

La parte cara es el plugin de proxy: la API de Velocity es otra y nada de Bungee corre ahí sin portarlo. Divide la carpeta plugins en tres pilas: tiene versión Velocity, tiene sustituto, o necesita código nuevo. La tercera es el presupuesto.

La parte barata es el backend, porque Velocity mantiene el canal heredado de plugin messaging. Suma permisos, MOTD, tab e integración con Discord. Levanta el proxy nuevo en un puerto alternativo y cambia el DNS al final.