Minecraft em VPS: controlo total e a fatura que vem com ele

No plano gerido, os 4GB do contrato existem para o processo do jogo. Na VPS, esses mesmos 4GB pagam kernel, systemd, sshd, o MariaDB que instalou e só depois a JVM. Quem define Xmx4G numa máquina de 4GB vê o servidor correr bem durante umas horas e desaparecer de madrugada.

Desaparecer é a palavra certa: sem memória, o kernel termina o maior processo, sem crash report, só o registo a parar a meio da linha. Reserve de 1GB a um quarto da RAM antes de definir o Xmx, porque a JVM ainda gasta fora do heap com metaspace e pilha de thread.

O Minecraft resolve a lógica do mundo numa só thread, e é o relógio dela que dá o TPS. Numa VPS de 1 vCPU essa thread divide o processador com o recolector de lixo, com o Nginx do site e com o cron das três da manhã.

Servidor vazio esconde isso. Aparece quando trinta jogadores geram chunk ao mesmo tempo e o recolector faz uma pausa: o tick rebenta e a consola avisa que não consegue acompanhar. Acima de vinte jogadores com plugins, a segunda vCPU pesa mais do que o gigabyte extra.

O painel tem watchdog: o processo morreu, ele volta a subi-lo. Na VPS isso vem de um ficheiro em /etc/systemd/system/minecraft.service, com Restart=on-failure e RestartSec. Sem ele, sessão de screen fechada é servidor offline até alguém acordar.

E aí falta uma decisão. Reiniciar em ciclo um servidor que partiu por mundo corrompido só multiplica o estrago: limite as tentativas com StartLimitBurst e mande o alerta para fora da máquina. Um monitor externo na porta 25565 avisa melhor do que qualquer promessa de uptime.

Lobby e survival atrás de um proxy exigem online-mode desligado nos backends. Só é seguro se eles escutarem em 127.0.0.1 ou estiverem bloqueados no firewall: porta de backend aberta sem verificação de sessão é um convite a entrarem com o nick do administrador.

O forwarding moderno com segredo partilhado resolve a identidade do jogador, não a regra de firewall. Antes de anunciar o IP, confirme com o ss em que endereço escuta cada processo java, e deixe a base de dados no socket local.