Los jugadores deben poder acceder a un punto de conexión de red público para unirse a tu servidor FiveM. Un código de unión o un dominio facilita el uso de la dirección; no hace que el destino sea secreto. Para mantener una dirección de backend separada, necesitas un proxy configurado correctamente y un firewall que impida el acceso directo.
No uses la privacidad del punto de conexión como protección de IP
La configuración anterior sv_endpointPrivacy se refiere a los puntos de conexión de los jugadores en los informes públicos, no a la ocultación de la dirección del servidor del juego. El código fuente upstream actual marca esa configuración como eliminada. No la añadas como solución contra los DDoS ni asumas que oculta los nombres del servidor o de los jugadores. Consulta la documentación y las advertencias de inicio de tu artefacto instalado.
Comprende las dos rutas de tráfico
FiveM utiliza un punto de conexión y tráfico del servidor de juegos. La guía oficial del proxy describe la ruta de conexión HTTP por separado del reenvío TCP/UDP sin procesar. Un proxy inverso de sitio web o un registro DNS por sí solos no proporcionan ambos.
Antes de seleccionar un proveedor, confirma que su servicio es compatible con las rutas de tráfico, los puertos y la carga esperada de FiveM. Pregunta cómo se restringe el acceso al backend y cómo se reconectan los jugadores legítimos durante la mitigación.
Configura y prueba un backend protegido
Mantén una ruta de administración independiente antes de cambiar las reglas del firewall. Configura las rutas de proxy documentadas y luego permite que solo las fuentes necesarias lleguen al backend. No copies una lista de permitidos de firewall de un host no relacionado.
Prueba la unión a la lista de servidores y la conexión directa a través del punto de conexión público previsto con un cliente externo. Verifica que el juego normal y las descargas de recursos funcionen y que el acceso directo no autorizado al backend esté bloqueado. Prueba la recuperación antes de confiar en la configuración.
Trata la exposición como una cuestión de red
Comprueba si los registros DNS antiguos, la configuración pública, las URL de recursos o un sitio web alojado en el mismo host revelan el backend. Una dirección que ya se ha expuesto puede necesitar un cambio con ayuda del proveedor. Mantén el software actualizado y restringe los servicios de administración; la ocultación no sustituye a esos controles.
Referencias
Configuración del proxy de Cfx.re; gestión de la privacidad de los puntos de conexión en upstream.