איך להקים פרוקסי Velocity לרשת שרתי Minecraft

למה להפעיל רשת שרתי Minecraft, ואיך Velocity עובד

רשת מאפשרת להריץ מצבי משחק שונים זה לצד זה תחת כתובת אחת, לתת לכל אחד מהם תוספים ומשאבים משלו, ולהפעיל מחדש שרת אחד בלי לנתק את כולם מהשרתים האחרים.

השחקנים מתחברים תמיד רק לפרוקסי. הפרוקסי מאמת אותם מול Mojang, ואז מעביר אותם לאחד משרתי ה-backend — שרתי Paper רגילים שמחזיקים את העולמות. כששחקן מקליד /server survival, ‏Velocity מעביר אותו ל-backend אחר בלי ניתוק.

• הפרוקסי קל: הוא לא מחזיק עולם, ולכן צריך הרבה פחות זיכרון משרת משחק.
• שרתי ה-backend רצים במצב offline וסומכים על הפרוקסי שיגיד להם מי כל שחקן. את האמון הזה צריך לאבטח.
• Velocity 4, הגרסה הנוכחית, דורשת Java 25 ועובדת עם Minecraft מגרסה 1.7.2 ועד הגרסה האחרונה.

התקנת Velocity

1. הורידו את Velocity מ-papermc.io לתיקייה ריקה.
2. הפעילו אותו פעם אחת עם Java 25:

java -Xms512M -Xmx512M -jar velocity.jar

ההפעלה הראשונה יוצרת את velocity.toml וקובץ forwarding.secret עם סוד אקראי. עצרו את הפרוקסי עם end ופתחו את קובץ ההגדרות.

הגדרת velocity.toml

ההגדרות שחשובות לרשת ראשונה:

bind = "0.0.0.0:25565"
motd = "<#09add3>My Network"
online-mode = true
player-info-forwarding-mode = "modern"
forwarding-secret-file = "forwarding.secret"

[servers]
lobby = "203.0.113.10:25566"
survival = "203.0.113.11:25567"
try = ["lobby"]

• bind — הכתובת והפורט שהשחקנים מתחברים אליהם.
• player-info-forwarding-mode — הגדירו ל-modern. ברירת המחדל היא none, שנותנת לכל שחקן UUID של מצב offline; ‏legacy הוא הפורמט הישן של BungeeCord, ושווה להשתמש בו רק לשרתי 1.12 ומטה.
• [servers] — שם וכתובת לכל backend. השם הוא מה שהשחקנים משתמשים בו עם /server.
• try — לאן השחקנים מגיעים בהתחברות, ולאן הם נשלחים אם backend מעיף אותם.

Forced hosts, תחת [forced-hosts], יכולים לשלוח שחקנים ל-backend לפי הכתובת שהקלידו — למשל survival.yourserver.com ישר ל-survival.

הגדרת שרתי ה-backend של Paper ל-modern forwarding

בכל backend של Paper, בצעו שלושה שינויים והפעילו מחדש:

1. server.properties: online-mode=false — מעכשיו הפרוקסי מבצע את ההתחברות מול Mojang.
2. spigot.yml: settings.bungeecord: false.
3. config/paper-global.yml:

proxies:
  velocity:
    enabled: true
    online-mode: true
    secret: 'paste the contents of forwarding.secret here'

online-mode כאן חייב להתאים ל-velocity.toml, ו-secret חייב להיות בדיוק הטקסט שבקובץ forwarding.secret של הפרוקסי. ‏Modern forwarding עובד ב-Minecraft 1.13 ומעלה; שרתי Spigot לא תומכים בו, אז השתמשו ב-Paper או ב-fork של Paper.

שרתי backend אחרים: שרתי Fabric משתמשים במוד FabricProxy-Lite עם אותו סוד, ושרתי Forge מעל 1.20.2 צריכים את ProxyCompatibleForge. תוספי BungeeCord לא רצים על Velocity.

שמרו על שרתי ה-backend מוגנים

שרת במצב offline יקבל כל שם שחקן. זה בטוח רק אם השחקנים לא יכולים להגיע לשרתי ה-backend בלי לעבור דרך הפרוקסי.

• Modern forwarding הוא ההגנה העיקרית שלכם. backend של Paper עם Velocity forwarding מופעל דוחה כל מי שמתחבר ישירות: בלי הנתונים החתומים מהפרוקסי, ההתחברות נדחית עם This server requires you to connect with Velocity.
• שמרו את הסוד בסוד. כל מי שמחזיק ב-forwarding.secret יכול להתחזות לפרוקסי שלכם. לעולם אל תפרסמו אותו, והחליפו אותו בכל מקום אם הוא דלף.
• הגנו על שרתי ה-backend בחומת אש איפה שאפשר. התיעוד של Velocity עצמו מבהיר ש-modern forwarding אינו תחליף לחומת אש. אם הפרוקסי ושרתי ה-backend חולקים מכונה, קשרו כל backend ל-127.0.0.1 ורשמו אותם כ-127.0.0.1:port.
• לעולם אל תריצו backend במצב offline כש-forwarding כבוי. כך כל אחד יכול להיכנס בתור כל אחד, כולל בתור operator.

הפעלת רשת Velocity ב-HytHost

כל חלק ברשת הוא שרת נפרד: אחד לפרוקסי ואחד לכל backend. הפרוקסי צריך מעט זיכרון, כך שהחבילה הקטנה ביותר מספיקה לו; את גודל שרתי ה-backend בחרו לפי העולמות והשחקנים שלהם ב-אחסון Minecraft.

1. הפכו שרת אחד לפרוקסי. בלשונית Version שלו, בחרו Velocity. הפאנל מתקין אותו ומגדיר את bind לפורט של השרת עצמו. ודאו ש-Java 25 נבחרה בלשונית Startup.
2. הגדירו modern forwarding בעצמכם. הפאנל כותב velocity.toml בסיסי עם רשימת שרתים ריקה. במנהל הקבצים, הגדירו player-info-forwarding-mode = "modern" והוסיפו את שרתי ה-backend תחת [servers] עם הכתובת והפורט שכל אחד מהם מציג בפאנל שלו.
3. הגדירו כל backend כמו בחלק על Paper למעלה, עם ה-forwarding.secret של הפרוקסי.
4. כוונו את הדומיין שלכם לפרוקסי ותנו לשחקנים רק את הכתובת הזו.

לכל backend יש כתובת ציבורית משלו, ולכן modern forwarding הוא מה שחוסם התחברות ישירה — אל תשאירו backend במצב offline כש-forwarding כבוי. להרשאות בכל הרשת, הריצו LuckPerms בכל שרת עם מסד נתונים MySQL משותף אחד; כל חבילה כוללת מסדי נתונים.