Spieler müssen einen öffentlichen Netzwerk-Endpunkt erreichen können, um deinem FiveM-Server beizutreten. Ein Beitrittscode oder eine Domain erleichtert die Nutzung der Adresse; geheim wird das Ziel dadurch nicht. Um eine Backend-Adresse getrennt zu halten, benötigst du einen ordnungsgemäß konfigurierten Proxy und eine Firewall, die direkten Zugriff verhindert.
Nutze den Endpunkt-Datenschutz nicht als IP-Schutz
Die ältere sv_endpointPrivacy Einstellung betrifft Spieler-Endpunkte in öffentlichen Berichten, nicht die Verschleierung der Spielserver-Adresse. Die aktuelle Upstream-Quelle kennzeichnet diese Einstellung als entfernt. Füge sie nicht als DDoS-Fix hinzu oder gehe davon aus, dass sie Server- oder Spielernamen verbirgt. Überprüfe die Dokumentation und Startwarnungen für dein installiertes Artefakt.
Verstehe die beiden Traffic-Pfade
FiveM verwendet einen Verbindungsendpunkt und Game-Server-Traffic. Der offizielle Proxy-Leitfaden beschreibt den HTTP-Verbindungspfad getrennt von der reinen TCP/UDP-Weiterleitung. Ein Website-Reverse-Proxy oder ein DNS-Eintrag allein bietet nicht beides.
Bevor du einen Anbieter auswählst, vergewissere dich, dass sein Dienst die tatsächlichen FiveM-Traffic-Pfade, Ports und die erwartete Last unterstützt. Frage, wie der Backend-Zugriff eingeschränkt wird und wie sich legitime Spieler während einer Mitigation wieder verbinden.
Konfiguriere und teste ein geschütztes Backend
Behalte eine unabhängige Administrationsroute bei, bevor du Firewall-Regeln änderst. Konfiguriere die dokumentierten Proxy-Pfade und erlaube dann nur den notwendigen Quellen, das Backend zu erreichen. Kopiere keine Firewall-Allowlist von einem nicht verwandten Host.
Teste mit einem externen Client den Verbindungsaufbau über die Serverliste sowie die direkte Verbindung über den vorgesehenen öffentlichen Endpunkt. Prüfe, ob normales Gameplay und Ressourcen-Downloads funktionieren und unberechtigter direkter Backend-Zugriff blockiert wird. Teste die Wiederherstellung, bevor du dich auf diese Einrichtung verlässt.
Behandle die Offenlegung als Netzwerkfrage
Überprüfe, ob alte DNS-Einträge, öffentliche Konfigurationen, Ressourcen-URLs oder eine Website auf demselben Host das Backend preisgeben. Eine bereits offengelegte Adresse muss möglicherweise mit Unterstützung des Anbieters geändert werden. Halte die Software aktuell und schränke Administrationsdienste ein; Verschleierung ersetzt diese Maßnahmen nicht.
Referenzen
Cfx.re Proxy-Setup; Umgang mit Endpoint-Privacy im Upstream.