Offline-Modus auf einem Minecraft-Server aktivieren (Nicht-Premium- / Cracked-Spieler)

Die Kurzfassung: in drei Schritten zum Offline-Modus

Deine Freunde ohne Minecraft-Account können beitreten, sobald der Server aufhört, Logins bei Mojang zu prüfen. Drei Schritte, ungefähr eine Minute:

1. Stoppe den Server. Vollständig gestoppt, nicht neu gestartet — ein laufender Server schreibt beim Herunterfahren seine eigene Kopie der Einstellungen über deine.
2. Öffne server.properties und setze zwei Zeilen. Die Datei liegt im Stammverzeichnis deines Servers, am selben Ort wie die Server-Jar:

   online-mode=false
   enforce-secure-profile=false

   Beide sind wichtig. Ab Minecraft 1.19 reicht es nicht, nur die erste zu ändern.
3. Speichern, dann den Server starten. Nicht-Premium-Spieler verbinden sich jetzt über dieselbe Adresse wie alle anderen.

Was der Offline-Modus tatsächlich macht

Wenn ein Spieler einem normalen Server beitritt, fragt der Server bei Mojangs Session-Servern nach: „Steckt hinter diesem Namen wirklich dieser Account?" Mojang antwortet, der Login wird akzeptiert, und die Identität des Spielers ist bewiesen. Das ist der Online-Modus, und er ist die Voreinstellung.

Der Offline-Modus lässt diese Frage weg. Der Server akzeptiert den Namen, den der Client schickt, und kontaktiert Mojang überhaupt nicht mehr. Dabei wird nichts gepatcht, geknackt oder verändert — du legst einen Schalter um, den Mojang absichtlich in den Vanilla-Server eingebaut hat, weil ihn viele völlig legitime Setups brauchen:

• LAN- und Event-Server, die ganz ohne Internetverbindung laufen und bei denen die Mojang-Prüfung für alle fehlschlagen würde.
• Netzwerke hinter einem Proxy, bei denen BungeeCord oder Velocity die Authentifizierung einmal an der Eingangstür erledigt und die dahinterliegenden Server sie nicht wiederholen dürfen.
• Abgeschottete Umgebungen hinter einer Firewall — Testserver, Schul- und Firmennetze, Rechner ohne Netzanbindung.
• Mit Freunden spielen, die das Spiel noch nicht gekauft haben — der Grund, aus dem die meisten hier gelandet sind.

Was der Schalter nicht tut: die Sache folgenlos machen. Geprüfte Logins sind das Einzige, was zwischen deinem Server und jemandem steht, der einfach den Namen deines Admins eintippt. Die Voreinstellung online-mode=true hat also einen guten Grund und bleibt für einen normalen öffentlichen Server die richtige Wahl — siehe warum es diese Voreinstellung gibt. Diese Anleitung ist für den Fall, dass du dich bewusst dagegen entschieden hast, und der Rest dreht sich darum, das zu tun, ohne deinen Server zu verschenken.

Schritt für Schritt im HytHost-Panel aktivieren

Im Startup-Tab des Panels gibt es dafür keinen Schalter — der Offline-Modus steckt in der Konfigurationsdatei des Servers selbst, du bearbeitest sie also direkt. Die ganze Sache dauert eine Minute:

1. Stoppe den Server. Nimm Stop, nicht Restart. Ein laufender Minecraft-Server hält seine Einstellungen im Arbeitsspeicher und schreibt sie beim Herunterfahren zurück auf die Festplatte — eine Änderung im laufenden Betrieb wird also stillschweigend überschrieben. Das ist mit Abstand der häufigste Grund, warum Leute denken, die Änderung habe sich „nicht gespeichert".
2. Öffne den Tab Files. Du landest direkt im Stammverzeichnis deines Servers — dort, wo auch server.properties, der Ordner plugins und der Weltordner liegen.
3. Klicke auf server.properties, um sie zu bearbeiten. Sie öffnet sich im eingebauten Texteditor des Panels — eine schlichte Liste von Einstellungen, eine pro Zeile, alphabetisch sortiert.
4. Suche online-mode und setze es auf false. Ändere online-mode=true zu online-mode=false. Keine Anführungszeichen, keine Leerzeichen um das Gleichheitszeichen und keine zweite Kopie der Zeile.
5. Suche enforce-secure-profile und setze es ebenfalls auf false. Fehlt die Zeile in deiner Datei ganz — bei älteren Welten von vor Minecraft 1.19 kommt das häufig vor — füge einfach enforce-secure-profile=false als eigene Zeile am Ende hinzu.
6. Speichern, dann den Server starten. Beobachte die Konsole beim Hochfahren. Eine Zeile, die meldet, dass der Server im Offline-Modus läuft, ist deine Bestätigung.

Sicherheit: im Offline-Modus kann jeder jeder sein

Diesen Abschnitt solltest du zweimal lesen. Alles andere in dieser Anleitung ist eine Konfigurationsänderung; hier entscheidet sich, ob dein Server überlebt, wenn er öffentlich wird.

Was sich wirklich ändert

Ohne Prüfung beweist ein Name gar nichts mehr — er ist nur noch eine Zeichenkette, die der Client schickt. Jeder, der deine Adresse kennt, kann sich verbinden und behaupten, du zu sein, oder dein Mitinhaber, oder dein Chef-Moderator. Und weil die meisten Rechte-Setups Berechtigungen an Namen knüpfen, muss ein Betrüger gar nicht erst einbrechen: Der Server drückt ihm die Rechte bei der Ankunft in die Hand. Wenn du dich selbst über den Namen geoppt hast, kommt jeder andere, der diesen Namen eintippt, als Op an.

Das ist keine graue Theorie. Eine öffentliche Offline-Modus-Adresse ohne Auth-Plugin gehört zu den am leichtesten übernehmbaren Servern im Internet, und das übliche Ergebnis ist eine gelöschte Welt und komplett neu verteilte Ränge. Die Lösung ist nicht kompliziert — aber auch nicht optional.

AuthMe Reloaded installieren

Ein Authentifizierungs-Plugin setzt vor jeden Namen ein Passwort. Spieler registrieren sich einmal, melden sich pro Sitzung an, und der Name gehört damit wirklich ihnen — Identitätsklau funktioniert nicht mehr, weil es nicht mehr reicht, den Namen zu kennen. AuthMe Reloaded ist dafür seit Jahren der Standard und läuft auf Paper und Spigot.

1. Lade die JAR von der offiziellen Seite herunter und lege sie in den Ordner plugins deines Servers — genau wie bei jedem anderen Plugin, Schritt für Schritt beschrieben in Minecraft-Plugins installieren.
2. Starte den Server neu, damit das Plugin geladen wird und seine Standardkonfiguration schreibt.
3. Öffne plugins/AuthMe/config.yml und zieh die Voreinstellungen an. Diese vier sind die wichtigsten:

   settings:
     restrictions:
       timeout: 30
       maxRegPerIp: 2
       allowChat: false
     security:
       minPasswordLength: 8

   Damit haben Spieler 30 Sekunden Zeit für den Login, bevor sie gekickt werden, die Zahl der Accounts pro Adresse ist begrenzt, nicht angemeldete Spieler können nicht im Chat schreiben, und zu kurze Passwörter werden abgelehnt.
4. Sag deinen Spielern die zwei Befehle. Beim ersten Beitritt: /register mit dem gewählten Passwort, zweimal eingegeben. Bei jedem weiteren Beitritt: /login mit diesem Passwort. Bis dahin können sie sich weder bewegen noch bauen noch schreiben.

Rechte über Gruppen vergeben, nicht über Namen

Op ist ein Alles-oder-nichts-Schalter, der an einem Namen hängt — genau die falsche Form für einen Offline-Modus-Server. Nimm ein Rechte-Plugin und vergib Ränge an Gruppen, damit selbst ein gelungener Identitätsklau nicht gleich Konsolenrechte mitbringt. Unsere Anleitung zu echten Team-Rängen jenseits von Op zeigt, wie du das einrichtest.

Was deine Spieler merken: neue UUIDs und fehlende Skins

Zwei Dinge ändern sich in dem Moment, in dem du umschaltest, für alle auf dem Server — und beide sind vorher deutlich leichter zu handhaben als hinterher.

Jeder Spieler bekommt eine neue Identität

Minecraft identifiziert Spieler über eine UUID, nicht über ihren Namen. Im Online-Modus wird diese UUID von Mojang vergeben und gehört zum Account. Im Offline-Modus gibt es keinen Account zum Nachfragen, also erzeugt der Server sie stattdessen aus dem Namen — das heißt: derselbe Spieler bekommt eine völlig andere UUID, je nachdem, in welchem Modus der Server läuft.

Für deinen Server ist das nicht dieselbe Person. Alles, was an der alten UUID hing, steht plötzlich allein da: Inventare, Endertruhen, Fortschritte, Spawnpunkte, Plugin-Guthaben, Homes, Land-Claims und Gruppenzuordnungen. Der Welt selbst passiert nichts und gelöscht wird auch nichts — die Daten hängen nur an einer Identität, unter der sich niemand mehr anmeldet.

Es gibt noch eine zweite Folge, die man verstehen sollte: Weil die UUID aus dem Namen abgeleitet wird, gehören die zugehörigen Daten demjenigen, der den Namen eintippt. Das ist dasselbe Identitätsproblem aus dem vorigen Abschnitt, nur von der anderen Seite betrachtet — und der zweite Grund, warum ein Auth-Plugin nicht optional ist.

Skins laden nicht mehr

Skins kommen von Mojangs Servern und hängen am verifizierten Account. Keine Verifizierung, kein Skin: Alle erscheinen als Standard-Steve oder Standard-Alex. SkinsRestorer löst das: wie jedes andere Plugin installieren, neu starten, und die Spieler setzen ihren eigenen mit /skin set gefolgt von einem Namen. In einem Proxy-Netzwerk installierst du es auf dem Proxy statt auf jedem einzelnen Server dahinter.

Proxy-Netzwerke: BungeeCord und Velocity

Wenn du ein Netzwerk betreibst — eine Lobby plus einen Survival-Server plus einen Minigame-Server, alle hinter einer Adresse — sieht die Sache anders aus, und es lohnt sich, genau zu sein: Hier wird der Offline-Modus am häufigsten falsch konfiguriert.

In einem Netzwerk laufen die Server hinter dem Proxy normalerweise mit online-mode=false, selbst wenn das Netzwerk insgesamt reines Premium ist. Das ist so gewollt: Der Proxy macht die Mojang-Prüfung einmal an der Eingangstür und reicht den bereits verifizierten Spieler dann weiter. Die Prüfung auf jedem Backend zu wiederholen, würde fehlschlagen. Ein Backend mit online-mode=false ist also kein Offline-Modus-Netzwerk — es ist ein normales, korrekt eingerichtetes.

Ob dein Netzwerk nur Premium-Accounts zulässt oder auch Nicht-Premium-Spielern offensteht, entscheidet sich am Proxy, in dessen eigener Konfigurationsdatei: config.yml bei BungeeCord, velocity.toml bei Velocity. Bei HytHost werden Proxys, die du über den Version-Tab des Panels installierst, mit aktiviertem Online-Modus am Proxy geschrieben — diese Datei bearbeitest du also, nicht die Backends.

Noch ein Velocity-Detail, wenn du ein Nicht-Premium-Netzwerk betreibst: enforce-secure-profile hat auf der Proxy-Seite einen Zwilling namens force-key-authentication in der velocity.toml. Schaltest du die Backend-Einstellung ab und lässt die am Proxy an, bekommst du exakt dasselbe Symptom — Spieler werden beim Login abgewiesen, und die Serverlogs beschreiben den Grund als Profilproblem.

Testen — und reparieren, was klemmt

Der einzige Test, der zählt, ist ein echter: Lass einen Freund ohne gekauften Account deine Adresse ansteuern. Wenn die Konsole beim Beitritt eine Zeile mit seinem Namen ausgibt, funktioniert es. Alles Folgende ist für den Fall, dass es das nicht tut.

Die Änderung bleibt nicht bestehen

Fast immer eine von drei Ursachen. Du hast die Datei bearbeitet, während der Server lief, und er hat deine Änderung beim Herunterfahren überschrieben — erst stoppen, dann bearbeiten. Oder eine Neuinstallation, ein Versionswechsel oder eine Modpack-Installation hat eine frische server.properties abgelegt; dann setzt du die zwei Zeilen einfach erneut. Oder du hast eine andere Kopie der Datei bearbeitet als die, die der Server tatsächlich liest — das passiert bei Setups mit mehreren Serverordnern. Zur Beruhigung: Das Panel selbst schreibt diese beiden Zeilen beim Start nicht um; es verwaltet nur die IP- und Port-Einträge des Servers, eine bei gestopptem Server gespeicherte Änderung bleibt also erhalten.

Ein Plugin lässt sich nicht aktivieren

Eine Handvoll Plugins — meist solche rund um Accounts, Ränge oder Wirtschaftssysteme — prüft beim Start den Modus des Servers und verweigert im Offline-Modus den Dienst oder warnt lautstark davor. Lies die Konsolenmeldung, statt zu raten: Manche brauchen nur eine Konfigurationsoption, mit der du den Offline-Modus bestätigst, andere hängen tatsächlich an Mojang-UUIDs und haben eine offline-taugliche Alternative. Alles, was Daten pro Spieler speichert, will dein Auth-Plugin zuerst geladen sehen — halte AuthMe also weit oben in deinem Setup, statt es zuletzt nachzuschieben.

Der Offline-Modus ist auf einem HytHost Minecraft-Server eine unterstützte Einstellung, und das Panel gibt dir Dateimanager, Konsole und Ein-Klick-Backups, um sie sicher zu ändern und zurückzurollen, falls dir das Ergebnis nicht gefällt. Wenn Minecraft ein Spiel ist, zu dem du immer wieder zurückkehrst, sorgt der Kauf dafür, dass es weiter entwickelt wird — aber das ist deine Entscheidung, nicht unsere Belehrung.