Pro Minecraft servery
Minecraft nemluví HTTP, takže ho běžná webová proxy chránit nemůže — a obyčejný TCP tunel nezastaví útok, který servery skutečně zabíjí: tisíce spojení, která vypadají přesně jako připojující se hráči. Itnetic provozuje proxy znalou protokolu Minecraftu na stejné síti, v každém plánu.
První věc, kterou je potřeba říct jasně: tohle není stejná kategorie produktu jako ochrana webu. Minecraft server mluví vlastním TCP protokolem na portu 25565, drží dlouhotrvající spojení a na každý pokus o připojení utratí skutečné CPU — načtení světa, spawn entit, ověřovací round-trip. HTTP proxy z toho nevidí nic, a proto oranžový obláček před vaším DNS pro váš server nedělá vůbec nic.
Obecná odpověď je TCP proxy: Cloudflare nabízí podporu Minecraftu přes Spectrum, podle jejich zveřejněné dokumentace v závislosti na plánu. To přenese pakety a proti syrové objemové záplavě to funguje. Neodpovídá to ale na útok, který servery skutečně shazuje, protože bot join je platné spojení mluvící platným protokolem — na úrovni paketů je od hráče nerozeznatelné a najdete ho jedině čtením handshaku.
Itnetic provozuje proxy znalou Minecraftu: rozebere handshake, prověří každé spojení dřív, než vás bude stát slot, a skutečné hráče pustí rovnou dál na needitovaném klientovi. Je v každém plánu — ten zdarma pokrývá jeden server a pět hráčů současně.
Ochrana herního serveru
Dostupnost z veřejné dokumentace obou stran. Kde řádek říká „nedokumentováno“, je to tvrzení o zveřejněných schopnostech, ne o tom, co může existovat na smlouvu.
| Požadavek Minecraftu | Itnetic | Cloudflare |
|---|---|---|
| Chrání vůbec TCP herní provoz (ne jen HTTP) | Každý plán | Podle plánu (Spectrum) |
| Rozebírá handshake Minecraftu | Každý plán — proxy znalá protokolu | Podpora protokolu Minecraft dokumentovaná u Spectra |
| Zastaví bot join floody (platná spojení, falešní hráči) | Každý plán — prověření každého spojení | U Spectra nedokumentováno |
| CAPTCHA vykreslená přímo v Minecraftu | Každý plán — bez prohlížeče a bez cizí ověřovací služby | U Spectra nedokumentováno |
| Pohlcení ping floodu na server list přímo na edge | Každý plán — odpovídáme z čerstvého snapshotu | U Spectra nedokumentováno |
| Fronta hráčů při naplnění slotů, s pozicí | Každý plán | U Spectra nedokumentováno |
| Bany vynucené dřív, než spojení dorazí na server | Každý plán | U Spectra nedokumentováno |
| Anticheat na stejném spojení (fly, reach, X-ray) | Každý plán — 12 tříd kontrol, bez pluginu | U Spectra nedokumentováno |
| Reputace útočníků napříč servery | Každý plán — jen výzva, nikdy rovnou ban | U Spectra nedokumentováno |
| VPN a hostingový provoz bez plošných banů | Každý plán — vyzveme, nebanujeme | U Spectra nedokumentováno |
| Server si nechá online mode a vlastní autentizaci | Ano — nikdy neověřujeme za vás | Ano — transparentní proxování |
| Log pokusů o připojení s důvodem každého odmítnutí | Každý plán | Logování podle plánu |
| Nutnost něco instalovat na server nebo hráčům | Nic — žádný plugin, mod ani klient | Nic |
| Web i herní server na jednom účtu a jedné faktuře | Ano — stejný dashboard | Ano — stejný účet |
| Plán zdarma | 1 server, 5 hráčů současně, všechny funkce | Spectrum je podle plánu |
Sestaveno z veřejné dokumentace a stránek s plány Cloudflare k 10. září 2026 a popisuje dostupnost funkcí podle plánu k tomuto datu. Obsah plánů se mění — před rozhodnutím zkontrolujte aktuální stránky Cloudflare. Cloudflare je ochranná známka společnosti Cloudflare, Inc.; Itnetic Technologies není s Cloudflare, Inc. nijak propojen ani jí podporován či sponzorován. Ceny uvedené na této stránce jsou ceny Itnetic; o cenách, výkonu, kapacitě ani dostupnosti jiného poskytovatele tato stránka netvrdí nic.
Webová ochrana pracuje s HTTP požadavky: čte cestu, hlavičky a cookies a umí prohlížeči podat výzvu. Minecraft na 25565 nemá nic z toho. Když dáte svůj webový hostname za jakýkoli HTTP edge — jejich nebo náš — herní port zůstane přesně tak odhalený, jak byl, a jediné, co se změní, je, že váš webový A záznam už neprozrazuje adresu stroje. Tahle poslední část je důležitá, ale je to schovávání, ne ochrana.
Pronajaté botnety mířené na Minecraft servery se se syrovou šířkou pásma málokdy obtěžují. Otevřou tisíce skutečných spojení, která mluví skutečným protokolem a zkoušejí skutečné přihlášení. Každé vás stojí ověřovací round-trip, slot a načtení světa, takže server umře prací, ne provozem — a čemukoli, co jen přenáší pakety, to celé připadá legitimní. Jediné místo, kde to jde chytit, je uvnitř handshaku.
Ping na server list nestojí odesílatele skoro nic a vás stojí odpověď, a proto je odjakživa nejlevnějším způsobem, jak mlátit do serveru, který nic neudělal. Viditelný symptom je, že vaše položka zešedne přesně ve chvíli, kdy vás lidé hledají. Itnetic odpovídá na pingy na edge z čerstvého snapshotu, takže je jejich záplava nestojí váš server nic a v seznamu se celou dobu ukazuje správný počet hráčů i MOTD.
Hráč, který drží skutečný účet a prošel u dveří každou kontrolou, pořád může létat, sekat skrz zeď nebo vidět rudu skrz kámen. Protože každý paket už proxy prochází, běží tam i detekce cheatů — dvanáct tříd kontrol pokrývajících pohyb, boj a interakci se světem, měřených proti tomu, co hra sama dovoluje, ne proti seznamu známých cheat klientů. První prohřešek se tiše opraví vrácením hráče tam, kde doopravdy byl; relaci ukončí až setrvalý vzorec. Nic k instalaci na server a nic pro hráče.
Při naplnění limitu hráčů čekají další příchozí ve seřazené frontě s pozicí a hrubým odhadem čekání, místo aby dostali chybu spojení a šli jinam. Je to stejná myšlenka jako webová čekárna, jen tam, kde váží víc: plný server, který lidi odmítne, o ně přijde natrvalo — a útok, který vám sloty zaplní boty, je přesně to, co má fronta přežít.
Ochrana herních serverů je součástí každého plánu Itnetic vedle webové části, na jedné faktuře a v jednom dashboardu. Zdarma pokrývá jeden server a pět hráčů současně; €5 měsíčně tři servery a dvacet hráčů; €29 deset serverů a padesát; €99 dvacet pět serverů a pět set. Neexistuje samostatná herní položka ani funkce, která by se odemykala až výš.
Časté dotazy
Standardní webovou proxy ne — ta zvládá jen HTTP a váš herní port zůstane odhalený. Cloudflare dokumentuje podporu Minecraftu přes Spectrum, svůj produkt na proxování TCP, v závislosti na plánu. Zkontrolujte jejich aktuální stránky s plány, tahle stránka je snímek k 10. září 2026.
Protože útok, který Minecraft servery zabíjí, není syrová šířka pásma — jsou to tisíce platných spojení zkoušejících platné přihlášení. Na úrovni paketů je bot join identický s hráčem, takže cokoli, co jen přeposílá TCP, věrně přepošle celý útok. Rozlišit je jde jedině čtením handshaku.
Ne. Skuteční hráči se připojí needitovaným klientem na stejnou adresu jako vždycky a nikdy nic neuvidí. Na vašem serveru není plugin a na jejich straně mod.
Ano. Váš server si každého hráče ověřuje dál sám — my za vás neověřujeme nikdy. Tím se zároveň zavírá díra, kdy uniklá adresa serveru dovolí komukoli připojit se pod jakýmkoli jménem.
Každá proxy přidá skok, takže poctivá odpověď je, že záleží, kde je váš server a vaši hráči vůči edge. Co ubere, je mnohem větší: útok se nikdy nepromění v tick lag, protože spojení, která by ho způsobila, se k vašemu stroji nedostanou.
Prověřování, CAPTCHA ve hře, pohlcení ping floodu i fronta fungují bez ohledu na režim. Ověření podle účtu samozřejmě skutečný účet potřebuje, takže offline-mode server se opírá o CAPTCHA a behaviorální kontroly místo o důkaz účtem.
Ano — jeden server a pět hráčů současně, se všemi funkcemi: prověřování botů, CAPTCHA ve hře, fronta, pohlcení ping floodu, anticheat a log připojení.
Ano, na jednom účtu, jedné faktuře a v jednom dashboardu. Webové plány a herní limity se posouvají s plánem společně.
Stejný poskytovatel, jiná otázka — každá stránka srovnává to, na čem záleží konkrétnímu použití.
Stejná metodika, jiný poskytovatel — dostupnost funkcí podle plánu, s datem ověření.
Dva DNS záznamy, žádná změna nameserverů, plán zdarma bez karty.