--- title: "Hospedagem BungeeCord e Waterfall Brasil | Proxy legado" description: "BungeeCord e Waterfall no Brasil para redes que já rodam em produção: o que fechar no firewall, o que o fork mudou e quanto custa migrar para Velocity." url: "https://streethosting.com.br/minecraft-bungeecord" type: "page" language: "pt-BR" --- Proxy legado, operado com critério # Hospedagem BungeeCord e Waterfall para network que já está no ar Se a sua rede roda em BungeeCord ou Waterfall e migrar agora não é opção, a pergunta deixa de ser qual proxy é melhor. Passa a ser fechar as portas certas e marcar a hora de sair. [Ver VPS com root para o proxy](https://streethosting.com.br/vps-minecraft) [Comparar com o Velocity](https://streethosting.com.br/minecraft-velocity) * São Paulo, Brasil * AntiDDoS até 400 Tbps * NVMe Resposta rápida Para uma network nova o Velocity é a escolha melhor: o Waterfall foi descontinuado pela PaperMC e o forwarding do BungeeCord não é assinado. O BungeeCord segue justificável quando a rede já está em produção com plugins de proxy sem equivalente. ## A resposta honesta antes do resto da página O BungeeCord sustentou a primeira geração de networks brasileiras, e o Waterfall veio como fork da PaperMC: mesma API, mesmos plugins, correções de protocolo. A PaperMC declarou o Waterfall descontinuado e recomendou o Velocity. Ele funciona, mas sem desenvolvimento ativo. Para rede nova, o menor arrependimento é o Velocity, e esta página não vai fingir o contrário. Quase todo BungeeCord no ar hoje é herança: jogador ativo, loja funcionando e plugins escritos contra a API net.md\_5.bungee. ## O buraco que o forwarding legado deixa aberto O que mais derruba network Bungee não é lag, é autenticação. Com ip\_forward ligado no config.yml, o proxy injeta IP e UUID reais no handshake. Para aceitar isso, o backend roda com online-mode desligado e a flag de bungeecord ligada no spigot.yml. Esse handshake não vem assinado: não há segredo compartilhado entre proxy e backend. Quem alcançar a porta de um backend monta o mesmo pacote e entra com o UUID que quiser, inclusive o do dono. As defesas andam juntas. Na rede, backends escutando só em 127.0.0.1 ou firewall que aceite apenas o IP do proxy. Na aplicação, o BungeeGuard, que cobre o dia em que alguém errar uma regra. ## Quando ficar é a decisão certa Ficar se justifica em três casos: plugin de proxy sem equivalente e sem código fonte; temporada aberta, porque trocar o ponto de entrada derruba o acesso de todos se der errado; e rede grande já estável. Congelar a versão, documentar a configuração e adiar a migração é decisão legítima. O que não vale é descobrir qual versão está rodando só no dia do incidente. ## O custo real de migrar, item por item A parte cara é o plugin de proxy: a API do Velocity é outra e nada do Bungee roda lá sem porte. Separe a pasta plugins em três pilhas: tem versão Velocity, tem substituto, ou precisa de código novo. A terceira é o orçamento. A parte barata é o backend, porque o Velocity mantém o canal legado de plugin messaging. Some permissões, MOTD, tab e integração com Discord. Suba o proxy novo em porta alternativa e mude o DNS por último. Infraestrutura ## O que a máquina precisa entregar para um proxy * Root real para firewall, limites do sistema e a árvore do proxy, sem painel no meio. * IP público estável, porque o endereço do proxy é o que está na divulgação da rede. * Rede nacional: cada troca de servidor passa duas vezes pelo proxy antes do jogador. Casos de uso ## As redes que continuam em Bungee com bom motivo * Fila, staff ou loja escritos contra a API do Bungee, sem autor para portar. * Temporada em andamento, quando trocar o ponto de entrada é o maior risco. * Rede grande e estável, com migração planejada para a virada de mapa. Otimização ## Ajustes que valem mais do que trocar de proxy * Fechar os backends em 127.0.0.1 ou por firewall antes de escolher proxy. * Somar o BungeeGuard ao firewall, para que erro de regra não vire acesso de admin. * Separar proxy e backends em instâncias, para que mundo travado não derrube o login. Ficha técnica ## Como dimensionar a máquina do proxy Proxy não é backend: a régua de dimensionamento aqui é outra. Onde a carga aparece Rede e clock, não RAM O proxy não gera chunk nem roda tick de mundo: só descomprime, cifra e reencaminha pacote. O gargalo é frequência por núcleo. Entrada VPS Ryzen Budget R$ 31,00/mês (2GB, 20GB NVMe, 1 vCPU) Dá conta do proxy de uma rede pequena com os backends em outra instância. Entrada VPS Ryzen Performance R$ 43,00/mês (2GB DDR5, 20GB NVMe, 1 vCPU) Quando o pico de entrada é concentrado e o login não pode formar fila. Proteção de borda AntiDDoS 400 Tbps O proxy é o único IP público da rede: derrubar ele derruba todos os backends juntos. Comparativo ## BungeeCord, Waterfall e Velocity lado a lado O que separa um do outro é manutenção, modelo de forwarding e o preço de sair. | Critério | BungeeCord | Waterfall | Velocity | | --------------------------- | ------------------------ | --------------------------------------- | ------------------------------------------- | | Manutenção | Ativo, em ritmo lento | Descontinuado pela PaperMC | Ativo, é onde o ecossistema investe | | API de plugin | net.md\_5.bungee | A mesma do BungeeCord | com.velocitypowered.api, incompatível | | Forwarding | Legado, sem assinatura | Legado, com BungeeGuard como remendo | Moderno, assinado por segredo compartilhado | | Se um backend ficar exposto | Login como qualquer UUID | Igual, a menos que o token esteja ativo | Conexão recusada por falta de assinatura | | Indicado para | Rede legada em produção | Rede legada que quer os patches do fork | Qualquer projeto novo | Se a coluna do meio descreve a sua rede, você não está errado. Está em software sem manutenção ativa, risco administrável com backend fechado e data de saída. ## Perguntas frequentes 01 BungeeCord ainda é seguro em 2026? É seguro na medida em que você fecha os backends. O forwarding não é assinado, então quem alcança a porta de um backend entra com o UUID que quiser. Com 127.0.0.1 ou firewall e o BungeeGuard, a rede fica de pé. 02 O Waterfall foi descontinuado. Preciso migrar agora? Não agora, mas com data marcada. Sem desenvolvimento ativo, uma falha nova de protocolo pode não ganhar correção. Congele a versão e planeje a saída para a próxima virada de temporada. 03 Meus plugins de BungeeCord funcionam no Velocity? Os do proxy não: a API é outra e cada um precisa de versão Velocity, substituto ou porte. Os dos backends costumam sobreviver, porque o Velocity mantém o canal de plugin messaging. 04 Dá para rodar o proxy e os backends na mesma VPS? Dá, e para rede pequena é o arranjo mais simples: os backends escutam em 127.0.0.1 e ficam inacessíveis de fora. O limite aparece quando um backend trava e leva o login junto. Continue por aqui ## Leitura de apoio para quem opera network * [Velocity e BungeeCord: quando usar proxy A comparação completa e quando uma rede precisa mesmo de proxy.](https://streethosting.com.br/guias/minecraft/velocity-bungeecord-rede-servidores) * [Firewall UFW em VPS Ubuntu Regras que barram acesso direto aos backends sem travar o SSH.](https://streethosting.com.br/guias/vps/firewall-ufw-vps-ubuntu) * [Paper em VPS com root, do zero Cada backend com serviço, usuário dedicado e restart automático.](https://streethosting.com.br/guias/vps/hospedar-paper-minecraft-vps-root-guia) * [Migrar servidor sem downtime Rodar o ambiente novo em paralelo e virar o DNS por último.](https://streethosting.com.br/guias/infraestrutura/como-migrar-servidor-sem-downtime) 4.7/5 no Trustpilot Garantia ou Reembolso Ativação em 60s Suporte Premium Comprovado por +2.500 clientes ## O que resolvemos com você antes de mexer no proxy * Leitura da topologia atual: quantos backends existem e quem fala com quem. * Fechamento das portas dos backends e teste externo antes de virar a chave. * Janela de manutenção com o proxy antigo de pé até o novo passar. [Ver VPS com root para o proxy](https://streethosting.com.br/vps-minecraft) [Falar com o suporte](https://streethosting.com.br/contact) Rede legada não precisa de discurso novo. Precisa de backend fechado, versão anotada e uma data para migrar.