Como ocultar o endereço IP de um servidor FiveM

Os jogadores precisam conseguir alcançar um endpoint de rede público para entrar no seu servidor FiveM. Um código de entrada ou domínio facilita o uso do endereço; isso não torna o destino secreto. Para manter um endereço de backend separado, você precisa de um proxy configurado corretamente e de um firewall que impeça o acesso direto.

Não use a privacidade do endpoint como proteção de IP

O mais antigo sv_endpointPrivacy A configuração diz respeito aos endpoints do jogador em relatórios públicos, não ao ocultamento do endereço do servidor de jogo. A fonte upstream atual indica que essa configuração foi removida. Não a adicione como correção de DDoS nem assuma que ela oculta nomes de servidor ou de jogador. Verifique a documentação e os avisos de inicialização para o seu artefato instalado.

Entenda os dois caminhos de tráfego

FiveM usa um endpoint de conexão e tráfego de servidor de jogo. O guia oficial de proxy descreve o caminho de conexão HTTP separadamente do encaminhamento TCP/UDP bruto. Um proxy reverso de site ou um registro DNS sozinho não fornece ambos.

Antes de escolher um provedor, confirme se o serviço dele suporta os caminhos de tráfego reais do FiveM, as portas e a carga esperada. Pergunte como o acesso ao backend é restringido e como os jogadores legítimos se reconectam durante a mitigação.

Configure e teste um backend protegido

Mantenha uma rota de administração independente antes de alterar as regras do firewall. Configure os caminhos de proxy documentados e, em seguida, permita que apenas as fontes necessárias alcancem o backend. Não copie uma lista de permissões de firewall de um host não relacionado.

Teste a entrada na lista de servidores e a conexão direta através do endpoint público pretendido com um cliente externo. Verifique se a jogabilidade normal e os downloads de recursos funcionam e se o acesso direto não autorizado ao backend é bloqueado. Teste a recuperação antes de confiar na configuração.

Trate a exposição como uma questão de rede

Verifique se registros DNS antigos, configuração pública, URLs de recursos ou um site no mesmo host revelam o backend. Um endereço que já foi exposto pode precisar de uma alteração assistida pelo provedor. Mantenha o software atualizado e restrinja os serviços de administração; a obscuridade não substitui esses controles.

Referências

Configuração de proxy Cfx.re; tratamento de privacidade de endpoint upstream.