Minecraft port yönləndirmə: portu açın, düzəldin və ya yan keçin

Buradan başlayın: bunlardan hansı sizsiniz?

Dörd vəziyyət, dörd fərqli cavab. Özününküsünü tapın və birbaşa keçin — səbəblər demək olar ki, üst-üstə düşmür, səhv budağı oxumaq isə bir axşamı yandırır.

Əvvəlcə etməyə dəyən ikidəqiqəlik yoxlama

Bir şey port yönləndirmənin sizdə ümumiyyətlə işləyə bilib-bilməyəcəyini müəyyən edir və iki dəqiqə çəkir. Routerin bir dənə də olsun parametrinə toxunmamış bunu edin, çünki nəticə səhv tərəfə çıxsa, bu səhifənin birinci budağında heç nə kömək etməyəcək.

1. Routerin idarə səhifəsini açın və onun malik olduğunu bildirdiyi internet ünvanını tapın. Status və ya ümumi baxış ekranındadır, adətən WAN IP, Internet IP və ya IPv4 address yazısı ilə — bu adlar əksər cihazlarda ingiliscə qalır.
2. Eyni şəbəkədəki brauzerdə "what is my IP" axtarın və qayıdan ünvanı qeyd edin.
3. İkisini müqayisə edin. Üst-üstə düşürlərsə, real ictimai ünvanınız var və düzgün qurulduqdan sonra port yönləndirmə işləyəcək. Düşmürlərsə, provayder trafikinizi internetə çatmazdan əvvəl tərcümə edir və öz routerinizdə açdığınız port kənara çıxa bilmir — nə etmək lazım olduğu üçün niyə alınmadı bölməsinə baxın.

Portu düzgün yönləndirin

Hər routerin menyusu ayrı cür qurulub və bu funksiya bir neçə adla gedir — Port Forwarding, Virtual Server, NAT Forwarding, Applications and Gaming. Baş verməli olan isə hər yerdə eynidir: routerə deyin ki, Minecraft portuna gələn trafik serveri işlədən kompüterə verilsin.

1. Əvvəlcə server kompüterinə sabit yerli ünvan verin. Bu addımı ötürürlər və yönləndirmənin bir həftə sonra dayanmasının səbəbi budur. Router yerli ünvanları müvəqqəti paylayır, ona görə bu gün 192.168.1.42 olan kompüter yenidən başladıqdan sonra 192.168.1.57 ola bilər — yönləndirmə isə hələ də köhnəsini göstərir. Bunu ya routerdə həmin kompüter üçün DHCP rezervasiyası əlavə edərək, ya da kompüterin özündə routerin DHCP diapazonundan kənarda statik ünvan təyin edərək həll edin. Rezervasiya daha etibarlıdır, çünki router yeganə mənbə olaraq qalır.
2. Yönləndirmə qaydasını yaradın. Daxili və xarici port — hər ikisi serverin portu. Protokol Java üçün TCP (25565), Bedrock üçün UDP (19132). Təyinat: indicə sabitlədiyiniz yerli ünvan. Router port diapazonu tələb edirsə, başlanğıc və son üçün eyni rəqəmi yazın.
3. Kompüterin öz təhlükəsizlik divarından keçməsinə icazə verin. Router artıq trafiki kompüterə göndərir, kompüterin öz firewall-u isə onu hələ də ata bilər. Windows-da port üçün — və ya serveri işlədən Java icra faylı üçün — Windows Defender Firewall daxilində gələn qayda əlavə edin. Düzgün qurulmuş yönləndirmənin heç nə etmirmiş kimi görünməsinin ikinci ən çox rast gəlinən səbəbi budur.
4. Şəbəkənizdən kənardan yoxlayın. Qonaq otağınızdakı brauzerdən yox. Telefonda Wi-Fi-ı söndürüb mobil internetə keçin və ünvana çatmağa çalışın, yaxud server işləyərkən onlayn port yoxlayıcıdan istifadə edin. Hər ikisi eyni şeyi yoxlayır: kənar dünya içəri girə bilirmi.

Kənardan yoxlama uğurlu alındıqdan sonra dostlarınız ictimai ünvanınız və portla qoşulur — Java üçün your.public.ip:25565. Provayder ictimai ünvanınızı vaxtaşırı dəyişirsə, ki əksər ev bağlantılarında belədir, pulsuz dinamik DNS adı sizə həmin ünvanı izləyən sabit host adı verir.

Yönləndirdiniz, yenə də işləmir

Bu siyahını ardıcıllıqla keçin. Hər maddənin nə qədər tez-tez əsl cavab olduğuna görə sıralanıb, ilk ikisini isə pulsuz istisna etmək olar.

1. Yoxlamanı öz şəbəkənizin içindən etmisiniz

Yuxarıda deyildi və doğrudan da ən çox rast gəlinən yalan həyəcandır: hairpinning standartda məcburidir, amma bir çox router ona məhəl qoymur, ona görə ictimai ünvanı öz qonaq otağınızdan yoxlamaq tam düzgün qurulmuş sistemdə də uğursuz ola bilər. Başqa heç nəyi dəyişməmişdən əvvəl mobil internetdən yenidən yoxlayın.

2. Server kompüterinin yerli ünvanı dəyişib

İşləyirdisə və sonra dayandısa, demək olar ki, həmişə səbəb budur. Yönləndirmə kompüterin artıq daşımadığı ünvanı göstərir. Bir daha sürüşməsin deyə DHCP rezervasiyası əlavə edin.

3. carrier-grade NAT — yan keçidi olmayan hal

Routerinizdəki WAN ünvanı "what is my IP" nəticəsi ilə üst-üstə düşmürsə, trafikiniz internetə çatmazdan əvvəl provayderdə tərcümə olunur və öz routerinizdə açdığınız port kənar dünya üçün ümumiyyətlə mövcud deyil. Bunu birbaşa routerdən oxumaq olar:

carrier-grade NAT ona görə mövcuddur ki, hər evə bir dənə vermək üçün kifayət qədər IPv4 ünvanı yoxdur, ona görə provayderlər bir ictimai ünvanı çoxlu müştəri arasında bölürlər. Bu nasazlıq deyil və heç kim səhv etməyib. Variantlarınız: provayderdən ictimai IPv4 ünvanı istəmək — çoxu verir, bəzən pulsuz, bəzən ödənişli əlavə kimi — ya da ona ehtiyacı aradan qaldırmaq, yəni ya tunel, ya da hostinqdə server.

4. İkiqat NAT: bir zəncirdə iki router

Routerinizin WAN tərəfindəki şəxsi ünvan o deməkdir ki, routeriniz başqa bir routerə qoşulub — adətən provayderin verdiyi, sadə modem yox, router rejimində işləyən qutuya. Qaydanız düzdür; sadəcə ikinci cihazda dayanır. Üç çıxış yolu, ən yaxşısı əvvəldə: provayderin qutusunu bridge mode və ya modem mode rejiminə keçirin ki, routeriniz ictimai ünvanı birbaşa alsın; ya da eyni portu yuxarıdakı cihazda ikinci dəfə, öz routerinizə yönəlmiş şəkildə yönləndirin; ya da serveri yuxarıdakı cihazın arxasına köçürün.

5. Kompüterin öz təhlükəsizlik divarı

Router göndərir, kompüter atır. Port üçün və ya serverin icra faylı üçün gələn qayda əlavə edin və kənardan yenidən yoxlayın.

6. Səhv protokol və ya səhv port

Java TCP 25565-dir, Bedrock UDP 19132. Bunlar bir-birini əvəz etmir və TCP yönləndirməsi arxasındakı Bedrock serveri içəridən tamamilə sağlam görünə-görünə əlçatmaz qalır. Serveriniz Bedrock-dursa, quraşdırma portdan başqa daha bir neçə yerdə fərqlənir — Bedrock server bələdçisi bunu başdan-ayağa əhatə edir.

Port yönləndirmə təhlükəsizdirmi?

Qısa cavab: yenilənmiş bir serverə bir port açmaq normaldır və internetdəki hər Minecraft serveri məhz bunu edir. Risk açıq portun özü deyil — onun arxasında nəyin dinlədiyi və ev ünvanınızın artıq server ünvanı olmasıdır. Hər ikisi idarə oluna bilər və heç biri qorxub geri çəkilmək üçün səbəb deyil.

Açıq port əslində nə edir

Yönləndirilmiş port internetə tam olaraq bir proqramı açır: həmin portu dinləyəni. Kompüterinizi, fayllarınızı və ya evdəki digər cihazları açmır. Bunun mənası odur ki, ünvanı tapan istənilən adam həmin bir proqrama nə istəsə göndərə bilər — deməli, arxadakı proqram yamaqlarını mütəmadi yenilədiyiniz proqram olmalıdır.

Əsl presedent, dəqiq ifadə ilə

İnsanların yada saldığı Minecraft nümunəsi Log4Shell-dir — CVE-2021-44228, 10.0 Kritik qiymətləndirilib və 10 dekabr 2021-də dərc olunub — Mojang isə həmin gün Java Edition-un təsirləndiyini təsdiqləyən bildiriş yayımladı. Necə işlədiyi barədə dəqiq olmağa dəyər, çünki məşhur təkrarlanan versiya məhz burada əhəmiyyət kəsb edən nöqtədə səhvdir.

Microsoft-un öz təhlili hücumu belə sənədləşdirir: hücumçu zəif serverə qoşulur və xüsusi hazırlanmış oyundaxili mesaj göndərir, bu isə həm serverdə, həm də qoşulmuş zəif klientlərdə kod icra edirdi. Hər iki istiqamət real idi. Lakin sənədləşdirilmiş bütün hallarda hücumçu qoşulmalı və qarşılıqlı əlaqədə olmalı idi — açıq port təkbaşına heç nə icra etmədi. Nəticə "port açmayın" deyil, "portun arxasındakını yenilənmiş saxlayın"dır, o vaxt bu isə 1.18.1 versiyasına keçmək və ya Mojang-ın köhnə versiyalar üçün dərc etdiyi bayrağı tətbiq etmək demək idi.

Yamağı olmayan xərc

Ən çox düşünməyə dəyən hissə ümumiyyətlə zəiflik deyil: ictimai ünvanınız server ünvanına çevrilir və dəvət etdiyiniz hər kəsdə olur, onların ötürdüyü hər kəsdə də. Hostinqdəki serverə yönəlmiş xidmətdən imtina hücumu həmin serverə dəyir; ev bağlantısına yönələndə isə bütün evi internetdən kəsir və siz onu öz tərəfinizdən filtrləyə bilmirsiniz, çünki xətt onsuz da dolub. Bir dəfə paylaşılan ünvanı geri qaytarmaq olmur. Fasiləsizlik bələdçisi bunun uzunmüddətli mənasını izah edir; praktik xülasə odur ki, beş dost üçün bu yaxşı bir mübadilədir, ictimai server üçünsə pis.

Onu əslində nə təhlükəsiz edir

Serveri cari versiyada saxlayın, ağ siyahını (whitelist) qoşun ki, yalnız dəvət etdikləriniz girə bilsin, online-mode parametrini standart dəyərində buraxın ki, hesablar yoxlansın, və təcrübə etməzdən əvvəl dünyanın ehtiyat nüsxəsini götürün. Bu dördü bütün siyahıdır və dəqiq parametrlərlə server qurma bələdçisinin təhlükəsiz parametrlər bölməsində yerləşir. Bunları edin və bir yönləndirilmiş port tamamilə adi bir şey olacaq.

Port açmadan dostları içəri buraxmaq

Tunel kənar dünyaya tunel provayderinə məxsus bir ünvan verir, sonra trafiki oradan sizin kompüterinizdəki serverə, kompüterinizin özünün bayıra açdığı bağlantı vasitəsilə daşıyır. Routerdə heç nə dəyişmir, ona görə də port yönləndirmənin bacarmadığı carrier-grade NAT arxasında işləyir. Əvəzi odur ki, indi yolda üçüncü tərəf dayanır və pulsuz paketlərin real məhdudiyyətləri var.

İnsanların axtardığı üç ad və onların öz sənədlərinin bu gün dediyi:

playit.gg

Hər iki nəşri əhatə edən variant. Java da, Bedrock da pulsuz paketdə hazır presetdir, ona görə UDP üzərindəki Bedrock serveri ödənişsiz işləyir — bu qeyri-adidir və onu seçməyin əsas səbəbi elə budur. Oyunçularınız sizin ünvanınızı yox, playit-in təyin etdiyi ünvanı alır və yalnız siz nəsə quraşdırırsınız. Dürüst məhdudiyyətlər: pulsuz tunellər paylaşılan qlobal marşrutlaşdırma üzərində gedir və playit-in öz sənədləri xəbərdarlıq edir ki, oyunçu uzaq bir data mərkəzinə göndərilə bilər, yolu isə gecikməsi toplanan dörd sıçrayış kimi təsvir edir; region seçimi və öz domeniniz ödənişlidir. Pulsuz hesablar dörd port ayıra bilər.

ngrok

Java üçün yaxşıdır, Bedrock üçün faydasız — ngrok HTTP, HTTPS, TCP və TLS dəstəkləyir və UDP etmədiyini açıq yazır. Pulsuz paketin iki detalı kimsə xəbərdarlıq etməsə sizi yıxacaq: xam TCP endpoint açmaq hesaba ödəniş üsulu əlavə etməyi tələb edir, hərçənd o pulsuz qalır, və ünvan tuneli hər dəfə başladanda təsadüfi təyin olunur, ona görə rezerv edilmiş ünvan üçün ödəniş etməsəniz dostlarınıza hər dəfə yeni ünvan lazım olacaq. Bir mifi də elə burada təqaüdə göndərək: pulsuz ngrok tunellərinin iki saatdan sonra öldüyü barədə geniş yayılmış iddia köhnəlib — ngrok-un cari sənədləri deyir ki, pulsuz endpointlər qeyri-müəyyən müddət onlayn qala bilər.

Hamachi

Üçünün ən köhnəsi və başqa cür işləyəni: bu, ümumiyyətlə ictimai ünvana tunel deyil, virtual yerli şəbəkədir. Hamı eyni şəxsi şəbəkəyə qoşulur və sonra sanki eyni otaqdaymış kimi bağlanır. Bu fərq bütün hekayədir, həm də hər iki istiqamətdə.

Hələ də yaşayır — GoTo Group onu LogMeIn brendi altında idarə edir və buraxılış qeydlərində 2026-cı il yazıları var — pulsuz paket də qalır, lakin şəbəkəni sizinlə birlikdə beş üzvlə məhdudlaşdırır. Dörd dost. Və playit.gg və ya ngrok-dan fərqli olaraq, hər oyunçu klienti quraşdırıb şəbəkəyə qoşulmalıdır, yeniyetmə qrupu üçün plan adətən məhz burada ölür. Texniki tərəfdən bu, tam hüquqlu virtual şəbəkə adapteridir və bağlantıları standart olaraq UDP üzərindən qurur, yəni TCP ilə məhdudlaşmır — amma GoTo-nun sənədləri Minecraft, Bedrock və ya 19132 portunu heç yerdə çəkmir, ona görə Hamachi üzərindən Bedrock-a dəstəklənən yox, sınaqdan keçirilməmiş kimi baxın. GoTo öz kömək səhifələrində həm də xəbərdarlıq edir ki, "high-speed, low-latency LAN environments" üçün hazırlanmış proqramlar onun üzərində yaxşı işləməyə bilər.

Tunel sizə nəyə başa gəlir

Əsasən gecikməyə. Düz sizin evinizə gedəcək trafik indi əvvəlcə provayderə gedir və pulsuz paketlərdə onun harada olduğunu nadir hallarda seçə bilirsiniz. Beş dostla sağ qalma dünyası üçün heç kim fərqi hiss etmir; vaxtın önəm daşıdığı hər şeydə isə hiss edirlər. Digər xərc odur ki, serverinizin əlçatanlığı artıq üçüncü tərəfin pulsuz paketinin eyni şərtlərlə davam etməsindən asılıdır — yuxarıdakı tunellərin göstərdiyi kimi, bu, güman etməyə dəyən şey deyil.

Hostinqdəki server nə vaxt dürüst cavabdır

Hər oxucuya bu lazım deyil və əksini iddia etmək dürüst olmazdı — çoxlu adam illərlə ehtiyat kompüterdə yaxşı server işlədir. Amma dörd vəziyyət var ki, yuxarıdakı mübarizəni ya udmaq olmur, ya da dəyməz, və sizi kömək edə bilməyən bir routeri kökləməyə buraxmaqdansa bunu demək daha yaxşıdır:

• carrier-grade NAT arxasındasınız. Bu, routerdə yan keçidi olmayan haldır. Tunel və ya hostinqdəki server yeganə iki yoldur və yalnız biri sizə idarə etdiyiniz ünvan verir.
• Kompüteriniz sönülü ikən dünyanın əlçatan olmasını istəyirsiniz. Masaüstündəki server yalnız masaüstü oyaq olduqca mövcuddur. İnsanlar müxtəlif saatlarda oynayırsa, bütün problem elə budur və heç bir port parametri onu həll etmir.
• Ev ünvanınızı paylamaq istəmirsiniz. Xüsusən server ictimai olacaqsa və ya qoşulanlar sizin yox, uşağınızın dostlarıdırsa.
• Bir ovuc oyunçudan çox. Ev yükləmə kanalı və eyni vaxtda başqa işlərə də istifadə olunan kompüter özünü göstərməyə başlayır, özü də oyun problemi kimi görünən lag şəklində.

Nə dəyişir: ünvan evinizin yox, data mərkəzinin ünvanı olur, server öz-özünə ayaqda qalır və ona yönəlmiş hücum ailənizi internetsiz qoymur. İdarə olunan plan həm də bu səhifədəki əziyyətli hissələri aradan qaldırır — nə yönləndirmə, nə dinamik DNS, nə də firewall qaydası. HytHost serverləri NVMe yaddaşda işləyir, 99,9% işləmə müddəti SLA-sı ilə, qarşısında Voxility DDoS filtrasiyası və səhər saat 8-dən gecə saat 11-ə qədər (Kişinyov vaxtı) canlı çat dəstəyi var. Kompüterinizdə artıq dünya varsa, onun köçürülməsi qovluq kopyalamaqdır və bunu sizin üçün biz edərik.

Əgər serveri hələ ümumiyyətlə qurmamısınızsa, bunun əvəzinə Minecraft serveri necə qurulur bələdçisindən başlayın — bu səhifə artıq işləyən bir serveriniz olduğunu və yalnız bağlantının çatışmadığını fərz edir.