Hébergement BungeeCord et Waterfall pour un network déjà en ligne

BungeeCord a porté la première génération de networks brésiliens, et Waterfall est arrivé comme fork de PaperMC : même API, mêmes plugins, correctifs de protocole. PaperMC a déclaré Waterfall abandonné et a recommandé Velocity. Il fonctionne, mais sans développement actif.

Pour un réseau neuf, le moindre regret s’appelle Velocity, et cette page ne prétendra pas le contraire. Presque tout BungeeCord en ligne aujourd’hui est un héritage : joueurs actifs, boutique en service et plugins écrits contre l’API net.md_5.bungee.

Ce qui fait tomber un network Bungee, ce n’est pas le lag, c’est l’authentification. Avec ip_forward activé dans config.yml, le proxy injecte l’IP et l’UUID réels dans le handshake. Pour l’accepter, le backend tourne avec online-mode désactivé et le drapeau bungeecord activé dans spigot.yml.

Ce handshake n’est pas signé : il n’y a aucun secret partagé entre proxy et backend. Quiconque atteint le port d’un backend reconstruit le même paquet et se connecte avec l’UUID de son choix, y compris celui du propriétaire.

Les défenses vont de pair. Côté réseau, des backends qui n’écoutent que sur 127.0.0.1 ou un pare-feu qui n’accepte que l’IP du proxy. Côté application, BungeeGuard, qui couvre le jour où quelqu’un se trompe de règle.

Rester se justifie dans trois cas : un plugin de proxy sans équivalent et sans code source ; une saison ouverte, parce que changer le point d’entrée coupe l’accès à tout le monde si cela tourne mal ; et un réseau grand et déjà stable.

Geler la version, documenter la configuration et repousser la migration est une décision légitime. Ce qui ne l’est pas, c’est de découvrir quelle version tourne le jour de l’incident.

La partie chère, c’est le plugin de proxy : l’API de Velocity est autre et rien de Bungee n’y tourne sans portage. Répartissez le dossier plugins en trois piles : version Velocity disponible, remplaçant existant, ou code neuf à écrire. La troisième pile, c’est le budget.

La partie bon marché, c’est le backend, car Velocity conserve le canal hérité de plugin messaging. Ajoutez les permissions, le MOTD, le tab et l’intégration Discord. Montez le nouveau proxy sur un port alternatif et changez le DNS en dernier.