Minecraft и PROXY Protocol
Включайте PROXY Protocol v2 только на Velocity, BungeeCord или другом backend, который явно настроен его принимать. Обычный Minecraft-сервер воспримет служебный заголовок как некорректный пакет.
Документация
Быстрый старт
Все действия с купленной услугой выполняются в клиентском кабинете. Публичный порт назначается автоматически, поэтому его не нужно угадывать или резервировать вручную.
Создайте аккаунт и пополните баланс
Откройте panel.allsafe-store.xyz, войдите и выберите тариф. Базовая расчётная валюта — EUR; переключатель валюты меняет отображение.
Укажите домен и backend
Для Minecraft нужен игровой домен, backend host/IP и порт сервера. Для WEB сначала указывается домен, а origin добавляется после DNS-проверки и выпуска HTTPS.
Добавьте DNS-записи
Скопируйте CNAME-цель вида self….<edge-domain>. Для Minecraft добавьте выданную SRV-запись _minecraft._tcp, чтобы игрокам не приходилось вводить порт.
Проверьте трафик и инциденты
На странице услуги появятся endpoint, backend, фильтр, расход квоты, графики соединений и история значимых атак.
WEB и HTTPS
Во время выпуска сертификата DNS-запись должна указывать на выданную AllSafe цель. Порты 80 и 443 должны быть доступны центру сертификации. После готовности HTTPS настройте HTTP или HTTPS origin.
Прямой доступ к origin
Если origin остаётся общедоступным, злоумышленник может обойти фильтр по старому IP. Ограничьте входящие соединения адресами edge после проверки работоспособности.
Диагностика
Сначала проверьте статус услуги, DNS, endpoint и backend. Бесконечное подключение обычно означает недоступный backend, несовместимый PROXY Protocol или неверный порт.
Блог
Практика защиты
Короткие технические заметки без рекламных обещаний и выдуманных кейсов.
Почему SYN flood нужно останавливать до приложения
Каждое полуоткрытое TCP-соединение расходует очередь и состояние. Syncookies, ранний raw-hook и лимиты по источнику сокращают стоимость пакета для защитника. Но если входящий поток заполняет физический uplink, локальная машина уже не увидит «чистого» канала — нужна upstream-митигация.
Minecraft: handshake важнее бан-листа
Поддельные подключения могут приходить с большого числа адресов. Проверка структуры VarInt, версии, server address и next state позволяет быстро отклонить HTTP-запрос, мусор и несовместимый пакет без долгого бана обычного игрока.
Как не раскрывать origin сайта
CNAME скрывает сырой IP из инструкции, но не является криптографическим секретом. Исторические DNS-записи, исходящие соединения и открытый backend всё равно могут раскрыть адрес. Надёжная схема ограничивает origin только доверенными edge-узлами.
Статус сети
Состояние компонентов
Эта страница описывает компоненты, но не выдаёт статическую надпись за мониторинг в реальном времени. Актуальное состояние вашей услуги, последняя телеметрия и административные уведомления доступны после входа.
Клиентский кабинет
ПроверитьУправление аккаунтом, тарифами и услугами.
Фильтрационные endpoint
В кабинетеИндивидуальный статус отображается на странице конкретной услуги.
WEB edge и сертификаты
В кабинетеСостояние DNS, TLS и origin отображается в настройках WEB-защиты.
Крупные инциденты
ОткрытьДлительность, тип, пик, блокировки и объём сохраняются в истории.
Если endpoint недоступен, а кабинет открывается, не создавайте повторную услугу. Проверьте backend и настройки текущей услуги, затем зафиксируйте время и симптомы для поддержки.
Отчёт об угрозах
Методика вместо выдуманных цифр
Публичная статистика публикуется только после накопления достаточной репрезентативной выборки. До этого отчёт описывает наблюдаемые классы атак и способ их классификации, не выдавая демонстрационные данные за реальные.
SYN и connection flood
Признаки: рост новых соединений, высокий процент незавершённых рукопожатий, исчерпание очереди или глобального лимита. Метрики: попытки в секунду, уникальные источники, принятые и отклонённые соединения.
Нарушение протокола
HTTP на Minecraft-порту, неправильные VarInt, неизвестное состояние handshake, слишком длинное имя или таймаут первого пакета. Такие соединения отклоняются без автоматического длительного бана, если нет подтверждённого флуда.
Bot join flood
Серия формально корректных Minecraft-подключений требует лимитов на источник, кеша недавно проверенных клиентов и координации с proxy/backend, чтобы не блокировать живых игроков.
HTTP и API flood
Оцениваются маршрут, метод, частота, стоимость операции и повторяемость запроса. Один глобальный лимит опасен: атакующий может исчерпать его для всех пользователей.
Что попадает в будущую агрегированную статистику
- временной диапазон и длительность подтверждённого инцидента;
- тип и уровень серьёзности без раскрытия данных клиента;
- число заблокированных событий и максимальная частота;
- агрегированный объём трафика и доля ошибочных срабатываний после проверки;
- версия правил, но не секретные адреса origin, токены или payload.