Comment masquer l'adresse IP d'un serveur FiveM

Les joueurs doivent pouvoir atteindre un point de terminaison réseau public pour rejoindre votre serveur FiveM. Un code de connexion ou un domaine facilite l'utilisation de l'adresse ; cela ne rend pas la destination secrète. Pour garder une adresse backend séparée, vous avez besoin d'un proxy correctement configuré et d'un pare-feu qui empêche l'accès direct.

N'utilisez pas la confidentialité des points de terminaison comme protection de l'adresse IP

L'ancien sv_endpointPrivacy concerne la configuration des points de terminaison des joueurs dans les rapports publics, et non la dissimulation de l'adresse du serveur de jeu. La source en amont actuelle indique que ce paramètre a été supprimé. Ne l'ajoutez pas comme correctif DDoS et ne supposez pas qu'il masque les noms des serveurs ou des joueurs. Vérifiez la documentation et les avertissements de démarrage de votre artefact installé.

Comprendre les deux chemins de trafic

FiveM utilise un point de terminaison de connexion et le trafic du serveur de jeu. Le guide officiel du proxy décrit le chemin de connexion HTTP séparément du transfert TCP/UDP brut. Un proxy inverse de site web ou un enregistrement DNS seul ne fournit pas les deux.

Avant de sélectionner un fournisseur, confirmez que son service prend en charge les chemins de trafic FiveM réels, les ports et la charge attendue. Demandez comment l'accès au backend est restreint et comment les joueurs légitimes se reconnectent pendant l'atténuation.

Configurer et tester un backend protégé

Conservez une voie d'administration indépendante avant de modifier les règles de pare-feu. Configurez les chemins de proxy documentés, puis n'autorisez que les sources nécessaires à atteindre le backend. Ne copiez pas la liste d'autorisation de pare-feu d'un hôte sans rapport.

Testez la connexion depuis la liste des serveurs ainsi que la connexion directe via le point de terminaison public prévu, avec un client externe. Vérifiez que le jeu normal et les téléchargements de ressources fonctionnent et que l'accès direct non autorisé au backend est bloqué. Testez la récupération avant de vous fier à cette configuration.

Traiter l'exposition comme une question de réseau

Vérifiez si d'anciens enregistrements DNS, une configuration publique, des URL de ressources ou un site web sur le même hôte révèlent le backend. Une adresse déjà exposée peut nécessiter un changement assisté par le fournisseur. Maintenez les logiciels à jour et restreignez les services d'administration ; l'obscurité ne remplace pas ces contrôles.

Références

Configuration du proxy Cfx.re; gestion de la confidentialité des points de terminaison en amont.