Minecraft sunucusu port yönlendirme: aç, düzelt ya da hiç uğraşma

Buradan başla: hangisi sensin?

Dört durum, dört farklı cevap. Kendi durumunu bul ve doğrudan oraya atla — sebepler neredeyse hiç örtüşmüyor, yani yanlış dalı okumak bir akşamını boşa harcatır.

Önce yapmaya değer iki dakikalık kontrol

Port yönlendirmenin sende çalışıp çalışamayacağını tek bir şey belirler ve iki dakika sürer. Tek bir router ayarına dokunmadan önce bunu yap, çünkü sonuç ters çıkarsa bu sayfanın ilk dalındaki hiçbir adım işine yaramaz.

1. Router'ının yönetim sayfasını aç ve sahip olduğunu söylediği WAN ya da internet adresini bul. Durum veya genel bakış ekranındadır, genelde WAN IP, Internet IP ya da IPv4 address olarak etiketlenir.
2. Aynı ağdaki bir tarayıcıda "what is my IP" araması yap ve dönen adresi not et.
3. İkisini karşılaştır. Eşleşiyorlarsa gerçek bir genel adresin var demektir ve doğru kurulduğunda port yönlendirme çalışacak. Eşleşmiyorlarsa servis sağlayıcın trafiğini çeviriyordur ve kendi router'ında açtığın bir port internete ulaşamaz — ne yapabileceğin için neden çalışmadı bölümüne bak.

Portu doğru şekilde yönlendir

Her router'ın menüsü farklı düzenlenmiştir ve bu özellik birkaç isimle karşına çıkar — Port Forwarding, Virtual Server, NAT Forwarding, Applications and Gaming. Olması gereken şey ise her yerde aynıdır: router'a, Minecraft portuna gelen trafiği sunucunun çalıştığı makineye teslim etmesini söylersin.

1. Önce sunucu makinesine sabit bir yerel adres ver. Bu adım atlanır ve yönlendirmelerin bir hafta sonra çalışmayı bırakmasının sebebi budur. Router yerel adresleri geçici olarak dağıtır, yani bugün 192.168.1.42 olan bilgisayar bir yeniden başlatmadan sonra 192.168.1.57 olabilir — kural ise hâlâ eskisini gösterir. Bunu ya router'da, o bilgisayar için bir DHCP rezervasyonu ekleyerek, ya da bilgisayarın kendisinde, router'ın DHCP aralığının dışında statik bir adres ayarlayarak çöz. Rezervasyon ikisinden daha güvenlisidir, çünkü tek doğruluk kaynağı router olarak kalır.
2. Yönlendirme kuralını oluştur. İç ve dış portun ikisi de sunucunun portuna ayarlanır. Protokol: Java için TCP (25565), Bedrock için UDP (19132). Hedef: az önce sabitlediğin yerel adres. Router bir port aralığı istiyorsa başlangıç ve bitiş için aynı numarayı gir.
3. Makinenin güvenlik duvarından da geçmesine izin ver. Router artık trafiği bilgisayara gönderiyor, ama bilgisayarın kendi güvenlik duvarı yine de düşürebilir. Windows'ta port için — ya da sunucuyu çalıştıran Java uygulaması için — Windows Defender Firewall içinde bir gelen kuralı ekle. Doğru bir yönlendirmenin hiçbir şey yapmıyor görünmesinin ikinci en yaygın sebebi budur.
4. Ağının dışından test et. Oturma odandaki bir tarayıcıdan değil. Bir telefonda Wi-Fi'yi kapat ki mobil veriye geçsin ve adrese ulaşmayı dene, ya da sunucu çalışırken çevrimiçi bir port checker kullan. İkisi de aynı şeyi test eder: dışarıdaki dünyanın içeri girip giremediğini.

Dışarıdan yapılan kontrol başarılı olduğunda arkadaşların genel adresin ve portla bağlanır — Java için your.public.ip:25565. Sağlayıcın genel adresini zaman zaman değiştiriyorsa, ki çoğu ev bağlantısında böyledir, ücretsiz bir dynamic DNS adı sana adresi takip eden sabit bir hostname verir.

Yönlendirdin ama hâlâ çalışmıyor

Listeyi sırayla ilerle. Her maddenin ne sıklıkla cevap çıktığına göre sıralandı ve ilk ikisini elemek hiçbir şeye mal olmuyor.

1. Kendi ağının içinden test ettin

Yukarıda değindik ve gerçekten de en yaygın yanlış alarm bu: hairpinning standartta bir zorunluluk, ama pek çok router bunu görmezden gelir, yani genel adresini kendi oturma odandan test etmek mükemmel çalışan bir kurulumda bile başarısız olabilir. Başka bir şeyi değiştirmeden önce mobil veriden tekrar test et.

2. Sunucu makinesinin yerel adresi değişti

Çalışıyorduysa ve sonra durduysa neredeyse her zaman sebebi budur. Kural, bilgisayarın artık sahip olmadığı bir adresi gösteriyordur. Bir daha kaymasın diye bir DHCP rezervasyonu ekle.

3. Carrier-grade NAT — çözümü olmayan tek madde

Router'ındaki WAN adresi "what is my IP" sonucuyla eşleşmiyorsa, trafiğin internete ulaşmadan önce sağlayıcın tarafından çevriliyordur ve kendi router'ında açtığın bir port dışarıdaki dünya açısından hiç var olmaz. Bunu doğrudan router'dan okuyabilirsin:

Carrier-grade NAT, her haneye bir tane verecek kadar IPv4 adresi olmadığı için var; sağlayıcılar tek bir genel adresi birçok müşteri arasında paylaştırır. Bu bir arıza değil ve kimse yanlış bir şey yapmadı. Seçeneklerin: sağlayıcından genel bir IPv4 adresi istemek — çoğu verir, bazen ücretsiz, bazen ücretli bir ek olarak — ya da böyle bir adrese ihtiyaç duymayı bırakmak, yani ya bir tünel ya da kiralık bir sunucu.

4. Çift NAT: iki router, tek zincir

Router'ının WAN tarafındaki özel bir adres, router'ının başka bir router'a bağlı olduğu anlamına gelir — genelde sağlayıcının verdiği, düz modem yerine router modunda çalışan kutu. Kuralın doğru; sadece ikinci cihazda duruyor. Üç çıkış yolu, en iyisi başta: sağlayıcının kutusunu bridge mode ya da modem mode konumuna al ki genel adresi doğrudan senin router'ın alsın; ya da aynı portu üstteki kutuda ikinci kez, kendi router'ına doğru yönlendir; ya da sunucuyu üstteki kutunun arkasına taşı.

5. Makinenin kendi güvenlik duvarı

Router yönlendirir, bilgisayar düşürür. Port için ya da sunucu uygulaması için bir gelen kuralı ekle ve dışarıdan tekrar test et.

6. Yanlış protokol ya da yanlış port

Java TCP 25565, Bedrock UDP 19132. Bunlar birbirinin yerine geçmez ve TCP yönlendirmesinin arkasındaki bir Bedrock sunucusu içeriden bakınca gayet sağlıklı görünürken dışarıdan erişilemez. Sunucun Bedrock ise kurulum porttan daha fazla yerde farklılaşır — Bedrock sunucu rehberi bunu baştan sona anlatıyor.

Port yönlendirme güvenli mi?

Kısa cevap: güncel tuttuğun bir sunucuya tek bir port açmak sorunsuzdur ve internetteki her Minecraft sunucusunun yaptığı şey tam olarak budur. Risk açık portun kendisi değildir — arkasında ne dinlediği ve ev adresinin artık sunucu adresi olmasıdır. İkisi de yönetilebilir ve hiçbiri korkup vazgeçmek için sebep değil.

Açık bir port aslında ne yapar

Yönlendirilmiş bir port internete tam olarak tek bir programı açar: o portta dinleyeni. Bilgisayarını, dosyalarını ya da evdeki diğer cihazları açmaz. Ama şu anlama gelir: adresi bulan herkes o tek programa canının istediğini gönderebilir — dolayısıyla arkasındaki yazılım, güncel tuttuğun bir yazılım olmalı.

Gerçek örnek, doğru anlatımıyla

İnsanların başvurduğu Minecraft örneği Log4Shell'dir — CVE-2021-44228, 10.0 Kritik puanla 10 Aralık 2021'de yayımlandı — ve Mojang aynı gün Java Edition'ın etkilendiğini doğrulayan bir bildiri yayımladı. Nasıl işlediği konusunda kesin olmakta fayda var, çünkü popüler anlatım tam da burada önemli olan noktada yanlış.

Microsoft'un kendi incelemesi saldırıyı, bir saldırganın savunmasız bir sunucuya bağlanıp özel hazırlanmış bir oyun içi mesaj göndermesi olarak belgeliyor; bu mesaj sonra sunucuda ve bağlı savunmasız istemcilerde kod çalıştırıyordu. İki yön de gerçekti. Ama belgelenen her vakada saldırganın bağlanması ve etkileşime girmesi gerekiyordu — açık port tek başına hiçbir şey çalıştırmadı. Buradan çıkan ders "port açma" değil, "portun arkasındakini güncel tut" dersidir; o dönemde bu, 1.18.1 sürümüne geçmek ya da Mojang'ın eski sürümler için yayımladığı bayrağı uygulamak anlamına geliyordu.

Yaması olmayan maliyet

En çok düşünmeye değer kısım hiç de bir açık değil: genel adresin sunucu adresine dönüşür ve davet ettiğin herkes ona sahip olur, onların ilettiği herkesle birlikte. Kiralık bir sunucuya yönelen hizmet dışı bırakma saldırısı o sunucuyu vurur; ev bağlantısına yönelen ise tüm haneyi internetten koparır ve hat zaten dolduğu için kendi tarafından filtreleyemezsin. Bir adres bir kez dışarı çıktıktan sonra geri alınamaz. Çalışma süresi rehberi bunun zaman içinde ne anlama geldiğini anlatıyor; pratik özet şu: beş arkadaş için makul bir takas, halka açık bir sunucu için kötü bir takas.

Onu asıl güvenli yapan şeyler

Sunucuyu güncel bir sürümde tut, sadece davet ettiklerin katılsın diye whitelist'i aç, hesaplar doğrulansın diye online-mode ayarını varsayılanında bırak ve denemeler yapmadan önce dünyanın yedeğini al. Bu dördü listenin tamamı ve tam ayarlarıyla birlikte sunucu kurulum rehberinin güvenli ayarlar bölümünde duruyorlar. Bunları yaparsan yönlendirilmiş tek bir port son derece sıradan bir şey olur.

Port açmadan arkadaşlarını içeri almak

Tünel, dışarıdaki dünyaya tünel sağlayıcısına ait bir adres verir, sonra trafiği oradan bilgisayarındaki sunucuya, bilgisayarının dışarı doğru açtığı bir bağlantı üzerinden taşır. Router'da hiçbir şey değişmez; port yönlendirmenin çalışamadığı carrier-grade NAT arkasında işe yaramasının sebebi budur. Takas ise şu: artık yolda üçüncü bir taraf var ve ücretsiz katmanların gerçek sınırları var.

İnsanların aradığı üç isim ve bugün kendi dokümantasyonlarının söyledikleri:

playit.gg

Her iki sürümü de kapsayan seçenek. Java da Bedrock da ücretsiz katmanda hazır ön ayar olarak var, yani UDP üzerinde bir Bedrock sunucusu para ödemeden çalışıyor — bu alışılmadık bir durum ve onu seçmenin başlıca sebebi. Oyuncuların senin adresini değil, playit tarafından atanan bir adresi alır ve bir şey kuran tek kişi sensin. Dürüst sınırlar: ücretsiz tüneller paylaşımlı küresel yönlendirme üzerinden gider ve playit'in kendi dokümantasyonu bir oyuncunun uzak bir veri merkezine gönderilebileceği uyarısını yaparak yolu, gecikmeleri birikip toplanan dört sıçrama olarak tarif ediyor; bölge seçmek ve kendi alan adını kullanmak ücretli. Ücretsiz hesaplar dört port ayırabiliyor.

ngrok

Java için gayet iyi, Bedrock için işe yaramaz — ngrok HTTP, HTTPS, TCP ve TLS destekler ve UDP yapmadığını açıkça söyler. Kimse uyarmazsa seni takılacağın iki ücretsiz katman ayrıntısı var: ham bir TCP uç noktası açmak, ücretsiz kalsa bile hesaba bir ödeme yöntemi eklemeyi gerektirir ve adres tüneli her başlattığında rastgele atanır, yani rezerve bir adres için ödeme yapmadıkça arkadaşlarının her seansta yenisine ihtiyacı olur. Hazır buradayken emekliye ayrılacak bir efsane: ücretsiz ngrok tünellerinin iki saat sonra öldüğüne dair yaygın iddia güncelliğini yitirdi — ngrok'un güncel dokümantasyonu ücretsiz uç noktaların süresiz çevrimiçi kalabildiğini söylüyor.

Hamachi

Üçünün en eskisi ve farklı çalışan tek seçenek: aslında genel bir adrese giden bir tünel değil, sanal bir LAN. Herkes aynı özel ağa katılır ve sonra aynı odadaymış gibi bağlanır. Bu fark, iki yönde de hikâyenin tamamı.

Hâlâ ayakta — GoTo Group onu LogMeIn markası altında işletiyor ve sürüm notlarında 2026 tarihli girişler var — ve ücretsiz katman da duruyor, ama bir ağı sen dahil beş üyeyle sınırlıyor. Dört arkadaş. Ve playit.gg ya da ngrok'un aksine, her oyuncu istemciyi kurar ve ağa katılır; bir grup gencin olduğu durumlarda planın genelde öldüğü yer burasıdır. Teknik tarafta tam bir sanal ağ bağdaştırıcısıdır ve bağlantıları varsayılan olarak UDP üzerinden kurar, yani TCP ile sınırlı değildir — ama GoTo'nun dokümantasyonu Minecraft, Bedrock ya da 19132 portundan hiç söz etmiyor, bu yüzden Hamachi üzerinden Bedrock'u desteklenen değil, test edilmemiş kabul et. GoTo kendi yardım sayfalarında "high-speed, low-latency LAN environments" için tasarlanmış uygulamaların bunun üzerinde iyi performans göstermeyebileceği uyarısını da yapıyor.

Bir tünelin maliyeti

Çoğunlukla gecikme. Doğrudan evine gidecek trafik artık önce sağlayıcıya gidiyor ve ücretsiz katmanlarda oranın neresi olduğunu nadiren seçebiliyorsun. Beş arkadaşla oynanan bir survival dünyasında kimse fark etmez; zamanlamanın önemli olduğu her şeyde ederler. Diğer maliyet ise sunucunun erişilebilirliğinin artık üçüncü bir tarafın ücretsiz katmanının aynı koşullarla var olmaya devam etmesine bağlı olması — ki yukarıdaki tünellerin gösterdiği gibi, bu varsayılacak bir şey değil.

Kiralık sunucunun dürüst cevap olduğu durumlar

Her okurun buna ihtiyacı yok ve aksini iddia etmek dürüstçe olmazdı — pek çok kişi yedek bir bilgisayarda yıllarca iyi bir sunucu çalıştırıyor. Ama yukarıdaki mücadelenin kazanılamayacağı ya da buna değmeyeceği dört durum var ve seni yardım edemeyecek bir router'la uğraşmaya bırakmaktansa bunu söylemek daha doğru:

• Carrier-grade NAT arkasındasın. Router seviyesinde çözümü olmayan tek durum bu. Tünel ya da kiralık sunucu, tek iki yol bunlar ve yalnızca biri sana kontrol ettiğin bir adres veriyor.
• Bilgisayarın kapalıyken de dünyanın erişilebilir olmasını istiyorsun. Masaüstündeki bir sunucu, masaüstü uyanıkken vardır. İnsanlar farklı saatlerde oynuyorsa sorunun tamamı budur ve hiçbir port ayarı bunu çözmez.
• Ev adresini paylaşmamayı tercih edersin. Özellikle sunucu halka açık olacaksa ya da katılanlar senin değil çocuğunun arkadaşlarıysa.
• Birkaç kişiden fazla oyuncu var. Ev tipi bir yükleme hattı ve aynı anda başka işler için de kullanılan bir bilgisayar kendini göstermeye başlar; bu da oyun sorunu gibi görünen bir gecikme olarak ortaya çıkar.

Değişen şey şu: adres evin değil, bir veri merkezi adresi olur, kendi başına çalışır durumda kalır ve ona yönelen bir saldırı aileni internetsiz bırakmaz. Yönetilen bir paket ayrıca bu sayfadaki angarya kısımları da ortadan kaldırır — yönlendirme yok, dynamic DNS yok, güvenlik duvarı kuralı yok. HytHost sunucuları NVMe depolama üzerinde %99,9 çalışma süresi SLA'sıyla çalışır, önlerinde Voxility DDoS filtreleme vardır ve canlı destek sabah 8'den akşam 11'e kadar açıktır (Chișinău saati). Bilgisayarında hazır bir dünyan varsa taşımak bir klasörü kopyalamaktan ibaret ve bunu senin için biz yapıyoruz.

Sunucuyu henüz hiç kurmadıysan önce Minecraft sunucusu nasıl kurulur rehberiyle başla — bu sayfa, çalışan bir sunucun olduğunu ve yalnızca bağlantının eksik olduğunu varsayıyor.