Os jogadores precisam conseguir alcançar um endpoint de rede público para entrar no seu servidor FiveM. Um código de entrada ou domínio facilita o uso do endereço; isso não torna o destino secreto. Para manter um endereço de backend separado, você precisa de um proxy configurado corretamente e de um firewall que impeça o acesso direto.
Não use a privacidade do endpoint como proteção de IP
A configuração antiga sv_endpointPrivacy trata dos endpoints dos jogadores em relatórios públicos, não da ocultação do endereço do servidor de jogo. O código-fonte atual do projeto marca essa configuração como removida. Não a adicione como correção contra DDoS nem presuma que oculta nomes de servidores ou jogadores. Confira a documentação e os avisos de inicialização do artifact instalado.
Entenda os dois caminhos de tráfego
FiveM usa um endpoint de conexão e tráfego de servidor de jogo. O guia oficial de proxy descreve o caminho de conexão HTTP separadamente do encaminhamento TCP/UDP bruto. Um proxy reverso de site ou um registro DNS sozinho não fornece ambos.
Antes de escolher um provedor, confirme se o serviço dele suporta os caminhos de tráfego reais do FiveM, as portas e a carga esperada. Pergunte como o acesso ao backend é restringido e como os jogadores legítimos se reconectam durante a mitigação.
Configure e teste um backend protegido
Mantenha uma rota de administração independente antes de alterar as regras do firewall. Configure os caminhos de proxy documentados e, em seguida, permita que apenas as fontes necessárias alcancem o backend. Não copie uma lista de permissões de firewall de um host não relacionado.
Teste a entrada na lista de servidores e a conexão direta através do endpoint público pretendido com um cliente externo. Verifique se a jogabilidade normal e os downloads de recursos funcionam e se o acesso direto não autorizado ao backend é bloqueado. Teste a recuperação antes de confiar na configuração.
Trate a exposição como uma questão de rede
Verifique se registros DNS antigos, configuração pública, URLs de recursos ou um site no mesmo host revelam o backend. Um endereço que já foi exposto pode precisar de uma alteração assistida pelo provedor. Mantenha o software atualizado e restrinja os serviços de administração; a obscuridade não substitui esses controles.
Referências
Configuração de proxy Cfx.re; tratamento de privacidade de endpoint upstream.