VelocityLayer contrôle les IP des joueurs entrants via Proxycheck et fournit une interface d’administration. Sa version 2.0r comprend une UI compilée, contrairement au code main examiné. La détection est une décision du service externe, pas la preuve qu’un joueur est abusif ou que le serveur est sécurisé.
Choisir la version et configurer le service
Le release-2.0r.zip vérifié contient velocitylayer-antivpn avec fxmanifest.lua et ui/dist/index.html. Gardez le dossier intact avant ensure velocitylayer-antivpn. L’archive source exige une compilation UI séparée. Configurez votre propre clé API dans server/main.lua, les textes d’assistance et le mode de permission avant démarrage.
Le plugin transmet les IP à l’API Proxycheck v2 et récupère l’usage du compte pour le tableau de bord. Le service impose des quotas gratuits ou payants ; un plugin gratuit ne donne pas un usage API illimité. La documentation actuelle prend toujours en charge v2. Ne remplacez pas seulement l’URL par v3, dont la structure diffère. Gardez la clé côté serveur et restreignez l’accès aux IP et identifiants affichés.
Corriger permissions et filtrage
isAdmin examine les rôles configurés, mais ses branches ESX, QB et OX peuvent aboutir à true sans groupe autorisé. Un mode inconnu aussi. L’écouteur d’authentification txAdmin est enregistré comme événement réseau sans contrôle d’origine. Imposez un refus par défaut et une authentification de confiance exclusivement serveur avant d’exposer données ou paramètres.
Le settings.json vide remplace ENABLE_ANTIVPN par une valeur absente au démarrage. Les nouvelles recherches suivent cette bascule, alors que les résultats proxy en cache refusent toujours les connexions. Corrigez les deux chemins et testez le mode journalisation seule avec adresses nouvelles et en cache. Le cache est en mémoire ; l’expiration est contrôlée au nettoyage périodique, pas à chaque accès.
De nombreux chemins d’erreur API autorisent la connexion. Définissez et testez le comportement en cas de réponse indisponible ou malformée. Ne présentez pas cela comme un blocage fiable. Blocage par pays, liste blanche, notifications Discord et historique des tentatives restent des projets dans le README.
Vérifier l’interface d’administration
Dans le Vue examiné, le bouton d’actualisation n’a pas de liaison de clic et le champ de durée ne modifie pas sa valeur de réglage. Le succès apparaît avant confirmation serveur, tandis que les callbacks NUI ne répondent pas. Vérifiez sauvegarde, actualisation, refus d’accès et redémarrage sur votre paquet ; voir le tableau de bord ne prouve rien de cela.
Examiné le 11 septembre 2026 à la révision 0b86252a5e8f238ae691600a3bb6689b4c0e0fe8. Le ZIP a passé les contrôles d’intégrité ; Lua serveur et manifeste correspondent octet par octet. Lua, configuration et Vue ont été lus ; JavaScript compilé non entièrement audité. Aucune clé API, IP joueur, connexion bloquée ou exécution FiveM utilisée. Conservez l’attribution et examinez la licence personnalisée fournie.
Ouvrir la version 2.0r du créateur