Cómo configurar un proxy Velocity para una red de Minecraft

Por qué montar una red de servidores de Minecraft y cómo funciona Velocity

Una red te permite tener distintos modos de juego en paralelo bajo una misma dirección, dar a cada uno sus propios plugins y recursos, y reiniciar un servidor sin echar a nadie de los demás.

Los jugadores solo se conectan al proxy. El proxy los autentica con Mojang y luego los envía a uno de los servidores backend: servidores Paper normales que contienen los mundos. Cuando un jugador escribe /server survival, Velocity lo mueve a otro backend sin desconectarlo.

• El proxy es ligero: no contiene ningún mundo, así que necesita mucha menos memoria que un servidor de juego.
• Los backends funcionan en modo offline y confían en el proxy para saber quién es cada jugador. Esa confianza es lo que tienes que proteger.
• Velocity 4, la versión actual, necesita Java 25 y funciona con Minecraft desde la 1.7.2 hasta la última versión.

Instalar Velocity

1. Descarga Velocity desde papermc.io en una carpeta vacía.
2. Arráncalo una vez con Java 25:

java -Xms512M -Xmx512M -jar velocity.jar

El primer arranque crea velocity.toml y un archivo forwarding.secret con un secreto aleatorio. Detén el proxy con end y abre la configuración.

Configurar velocity.toml

Los ajustes que importan para una primera red:

bind = "0.0.0.0:25565"
motd = "<#09add3>My Network"
online-mode = true
player-info-forwarding-mode = "modern"
forwarding-secret-file = "forwarding.secret"

[servers]
lobby = "203.0.113.10:25566"
survival = "203.0.113.11:25567"
try = ["lobby"]

• bind: la dirección y el puerto a los que se conectan los jugadores.
• player-info-forwarding-mode: ponlo en modern. El valor por defecto es none, que da a cada jugador un UUID offline; legacy es el formato antiguo de BungeeCord y solo merece la pena para servidores 1.12 o anteriores.
• [servers]: un nombre y una dirección para cada backend. El nombre es lo que los jugadores usan con /server.
• try: adónde van los jugadores al entrar y adónde se les envía si un backend los expulsa.

Los forced hosts, en [forced-hosts], pueden enviar a los jugadores a un backend según la dirección que escribieron; por ejemplo, survival.yourserver.com directamente a supervivencia.

Preparar los backends Paper para modern forwarding

En cada backend Paper, haz tres cambios y reinicia:

1. server.properties: online-mode=false; ahora es el proxy quien hace el login con Mojang.
2. spigot.yml: settings.bungeecord: false.
3. config/paper-global.yml:

proxies:
  velocity:
    enabled: true
    online-mode: true
    secret: 'paste the contents of forwarding.secret here'

Aquí online-mode debe coincidir con velocity.toml, y secret debe ser exactamente el texto del forwarding.secret del proxy. Modern forwarding funciona en Minecraft 1.13 y posteriores; los servidores Spigot no lo admiten, así que usa Paper o un fork de Paper.

Otros backends: los servidores Fabric usan el mod FabricProxy-Lite con el mismo secreto, y los servidores Forge posteriores a la 1.20.2 necesitan ProxyCompatibleForge. Los plugins de BungeeCord no funcionan en Velocity.

Mantén seguros los backends

Un servidor en modo offline acepta cualquier nombre de jugador. Eso solo es seguro si los jugadores no pueden llegar a los backends sin pasar por el proxy.

• Modern forwarding es tu principal protección. Un backend Paper con el forwarding de Velocity activado rechaza a cualquiera que se conecte directamente: sin los datos firmados del proxy, el login se rechaza con This server requires you to connect with Velocity.
• Guarda el secreto en secreto. Cualquiera con forwarding.secret podría hacerse pasar por tu proxy. No lo publiques nunca y cámbialo en todas partes si se filtra.
• Protege los backends con un firewall siempre que puedas. La propia documentación de Velocity deja claro que modern forwarding no sustituye a un firewall. Si el proxy y los backends comparten máquina, vincula cada backend a 127.0.0.1 y añádelos como 127.0.0.1:port.
• Nunca dejes un backend en modo offline con el forwarding desactivado. Eso permite que cualquiera entre como quien quiera, incluso como operador.

Montar una red Velocity en HytHost

Cada parte de la red es un servidor propio: uno para el proxy y uno para cada backend. El proxy necesita poca memoria, así que el plan más pequeño le basta; dimensiona los backends según sus mundos y jugadores en hosting de Minecraft.

1. Convierte un servidor en el proxy. En su pestaña Version, elige Velocity. El panel lo instala y ajusta bind al puerto del propio servidor. Comprueba que Java 25 está seleccionado en la pestaña Startup.
2. Activa modern forwarding tú mismo. El panel escribe un velocity.toml básico con la lista de servidores vacía. En el gestor de archivos, pon player-info-forwarding-mode = "modern" y añade tus backends en [servers] con la dirección y el puerto que muestra cada uno en su panel.
3. Configura cada backend como en la sección de Paper de arriba, con el forwarding.secret del proxy.
4. Apunta tu dominio al proxy y da a los jugadores solo esa dirección.

Cada backend tiene su propia dirección pública, así que modern forwarding es lo que impide las conexiones directas: no dejes ningún backend en modo offline con el forwarding desactivado. Para tener permisos en toda la red, usa LuckPerms en cada servidor con una única base de datos MySQL compartida; todos los planes incluyen bases de datos.