{"id":158488,"date":"2024-09-26T17:05:55","date_gmt":"2024-09-26T15:05:55","guid":{"rendered":"https:\/\/hifivem.com\/?p=158488"},"modified":"2026-08-16T13:41:27","modified_gmt":"2026-08-16T11:41:27","slug":"cloudflare-fur-fivem","status":"publish","type":"post","link":"https:\/\/rpcrate.com\/de\/cloudflare-for-fivem\/","title":{"rendered":"Cloudflare f\u00fcr FiveM: Website, DNS und Game Traffic"},"content":{"rendered":"<p><strong>Cloudflares normales DNS und der Orange-Cloud-HTTP-Proxy k\u00f6nnen eine FiveM-Community-Website, API oder einen Store sch\u00fctzen, aber er proxyt nicht den eigentlichen FXServer TCP\/UDP-Spiel-Endpunkt.<\/strong> Das Proxying beliebiger TCP- oder UDP-Dienste erfordert Cloudflare Spectrum und einen berechtigten kostenpflichtigen Plan. F\u00fcr die meisten FiveM-Server muss der DDoS-Schutz f\u00fcr den Spielverkehr daher vom Game-Host oder Netzwerk-Anbieter kommen.<\/p>\n<div class=\"fivemx-guide-box fivemx-guide-warning\">\n<p><strong>Aktiviere die orangefarbene Wolke f\u00fcr einen Spiel-Hostnamen nicht in der Annahme, dass dadurch der FiveM-Port gesch\u00fctzt wird.<\/strong> Standard-Cloudflare-Proxying deckt unterst\u00fctzte HTTP\/HTTPS-Ports ab. Spectrum ist ein separates Layer-4-Produkt mit Plan- und Protokollbeschr\u00e4nkungen.<\/p>\n<\/div>\n<h2 id=\"separate-the-three-traffic-paths\">Trenne die drei Traffic-Pfade<\/h2>\n<figure class=\"wp-block-table\">\n<div aria-label=\"Horizontal verschiebbare Tabelle\" class=\"fmx-guide-table\" role=\"region\" tabindex=\"0\">\n<table>\n<thead>\n<tr>\n<th>Oberfl\u00e4che<\/th>\n<th>Normaler Cloudflare-Proxy?<\/th>\n<th>Zust\u00e4ndigkeit<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Website, Dokumentation, Statusseite oder Web-API \u00fcber unterst\u00fctztes HTTP\/HTTPS<\/td>\n<td>Ja, wenn als proxied DNS-Eintrag konfiguriert<\/td>\n<td>Cloudflare HTTP-Proxy plus die Origin-Konfiguration<\/td>\n<\/tr>\n<tr>\n<td>DNS-Abfrage f\u00fcr den FXServer-Hostnamen<\/td>\n<td>DNS kann von Cloudflare gehostet werden; ein reiner DNS-Eintrag enth\u00fcllt die Ziel-IP<\/td>\n<td>Cloudflare autoritativer DNS<\/td>\n<\/tr>\n<tr>\n<td>FXServer TCP\/UDP-Verbindung<\/td>\n<td>Nicht \u00fcber den Standard-HTTP-Proxy<\/td>\n<td>Hosting-\/Netzwerkschutz oder Spectrum, wenn der Plan und die Konfiguration dies unterst\u00fctzen<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/figure>\n<h2 id=\"what-spectrum-changes\">Was Spectrum \u00e4ndert<\/h2>\n<p><a href=\"https:\/\/developers.cloudflare.com\/spectrum\/\" rel=\"nofollow noopener\">Cloudflare Spectrum<\/a> ist das Produkt f\u00fcr die Weiterleitung von TCP- und UDP-Anwendungen \u00fcber einen Proxy. Cloudflares aktuelle <a href=\"https:\/\/developers.cloudflare.com\/spectrum\/protocols-per-plan\/\" rel=\"nofollow noopener\">Protokolle-pro-Plan-Dokumentation<\/a> besagt, dass beliebige TCP\/UDP-Anwendungen Enterprise mit dem entsprechenden kostenpflichtigen Add-on erfordern; die Planunterst\u00fctzung kann sich \u00e4ndern, daher \u00fcberpr\u00fcfe die Matrix und den Vertrag, anstatt dich auf einen Tutorial-Screenshot zu verlassen.<\/p>\n<p>Spectrum wird nicht durch Umschalten der orangefarbenen Wolke auf einem DNS-Eintrag aktiviert. Es erfordert eine Spectrum-Anwendung mit dem beabsichtigten Protokoll, dem Edge-Port und dem Ursprung. Best\u00e4tige mit Cloudflare und dem FiveM-Host, dass die erforderlichen Ports und das Verbindungsverhalten unterst\u00fctzt werden, bevor du einen Produktionsendpunkt \u00e4nderst.<\/p>\n<h2 id=\"a-safe-setup-for-the-web-surface\">Eine sichere Einrichtung f\u00fcr die Weboberfl\u00e4che<\/h2>\n<ol>\n<li>Platziere die Website nach M\u00f6glichkeit auf einem separaten Hostnamen vom Spielendpunkt.<\/li>\n<li>F\u00fcge den Web-Ursprung zu Cloudflare DNS hinzu und aktiviere den Proxy nur f\u00fcr unterst\u00fctzten Webverkehr.<\/li>\n<li>Verwende ein g\u00fcltiges Ursprungszertifikat und einen End-to-End-TLS-Modus; verwende keinen Modus, der die Verbindung von Cloudflare zum Ursprung unverschl\u00fcsselt l\u00e4sst.<\/li>\n<li>Schlie\u00dfe Login-, Konto-, Warenkorb-, Checkout-, personalisierte Sitzungen und authentifizierte APIs vom \u00f6ffentlichen Caching aus.<\/li>\n<li>Ratenbegrenze nur Routen, deren legitimes Verhalten du verstehst. Teste Launcher, Webhooks und API-Clients, bevor du eine Herausforderung erzwingst.<\/li>\n<li>Halte die Origin-Firewall und -Anwendung auf dem neuesten Stand; ein CDN repariert kein anf\u00e4lliges WordPress-Plugin oder ein exponiertes Admin-Konto.<\/li>\n<\/ol>\n<h2 id=\"dns-only-game-endpoint\">Nur DNS-basierter Game-Endpunkt<\/h2>\n<p>Wenn Spectrum nicht konfiguriert ist, verwende einen reinen DNS-Eintrag f\u00fcr den Game-Endpunkt und verlasse dich auf die netzwerkseitige Abwehr des Hosting-Anbieters. Frage den Anbieter, welcher TCP\/UDP-Schutz enthalten ist, welche Ports gefiltert werden, wie Angriffe behandelt werden und ob der beworbene Schutz f\u00fcr den eigentlichen FiveM-Dienst gilt und nicht nur f\u00fcr ein Control Panel.<\/p>\n<h2 id=\"common-mistakes\">H\u00e4ufige Fehler<\/h2>\n<ul>\n<li><strong>Verwechslung von DNS mit Proxying:<\/strong> Cloudflare kann DNS beantworten, w\u00e4hrend die Verbindung immer noch direkt zum Ursprung geht.<\/li>\n<li><strong>Ver\u00f6ffentlichung des Ursprungs an anderer Stelle:<\/strong> Alte DNS-Eintr\u00e4ge, Maildienste und direkte Links k\u00f6nnen eine Adresse preisgeben, auch wenn die Website \u00fcber einen Proxy l\u00e4uft.<\/li>\n<li><strong>Caching personalisierter Commerce-Seiten:<\/strong> dies kann benutzerspezifische Zust\u00e4nde offenlegen oder vermischen.<\/li>\n<li><strong>Gleichzeitiges \u00c4ndern mehrerer Netzwerkschichten:<\/strong> Behalte die zuletzt bekannte DNS- und Firewall-Konfiguration bei und definiere ein Rollback vor der Umstellung.<\/li>\n<li><strong>Einen erfolgreichen DNS-Lookup als Beweis f\u00fcr DDoS-Schutz zu bezeichnen:<\/strong> teste das beabsichtigte Protokoll und den Port von einem echten FiveM-Client.<\/li>\n<\/ul>\n<h2 id=\"verification-checklist\">Verifizierungs-Checkliste<\/h2>\n<ul>\n<li>Der Website-Hostname wird zu Cloudflare aufgel\u00f6st und liefert das korrekte Zertifikat.<\/li>\n<li>Login-, Konto- und Commerce-Pfade umgehen den gemeinsamen Cache.<\/li>\n<li>Der Hostname und Port des Spiels sind als nur DNS, anbietergesch\u00fctzt oder explizit von Spectrum behandelt dokumentiert.<\/li>\n<li>Ein echter Client kann sich nach der \u00c4nderung verbinden.<\/li>\n<li>Die Rollback-Datens\u00e4tze enthalten die vorherigen DNS-Werte, TTLs und den Firewall-Status.<\/li>\n<\/ul>\n<p>Verwende Cloudflares aktuelle <a href=\"https:\/\/developers.cloudflare.com\/spectrum\/reference\/configuration-options\/\" rel=\"nofollow noopener\">Spectrum-Konfigurationsreferenz<\/a> f\u00fcr Felder und Einschr\u00e4nkungen. Dashboard-Namen und Planverf\u00fcgbarkeit k\u00f6nnen sich nach dieser \u00dcberpr\u00fcfung \u00e4ndern.<\/p>","protected":false},"excerpt":{"rendered":"<p>Cloudflare&#8217;s normal DNS and orange-cloud HTTP proxy can protect a FiveM community website, API or store, but it does not proxy the actual FXServer TCP\/UDP game endpoint. Proxying arbitrary TCP or UDP services requires Cloudflare Spectrum and an eligible paid plan. For most FiveM servers, game-traffic DDoS protection must therefore come from the game host or network provider.<\/p>","protected":false},"author":1,"featured_media":158493,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1899],"tags":[],"class_list":["post-158488","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tutorials"],"_links":{"self":[{"href":"https:\/\/rpcrate.com\/de\/wp-json\/wp\/v2\/posts\/158488","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/rpcrate.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/rpcrate.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/rpcrate.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/rpcrate.com\/de\/wp-json\/wp\/v2\/comments?post=158488"}],"version-history":[{"count":4,"href":"https:\/\/rpcrate.com\/de\/wp-json\/wp\/v2\/posts\/158488\/revisions"}],"predecessor-version":[{"id":217294,"href":"https:\/\/rpcrate.com\/de\/wp-json\/wp\/v2\/posts\/158488\/revisions\/217294"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/rpcrate.com\/de\/wp-json\/wp\/v2\/media\/158493"}],"wp:attachment":[{"href":"https:\/\/rpcrate.com\/de\/wp-json\/wp\/v2\/media?parent=158488"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/rpcrate.com\/de\/wp-json\/wp\/v2\/categories?post=158488"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/rpcrate.com\/de\/wp-json\/wp\/v2\/tags?post=158488"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}