Инструменты
Генератор паролей и секретов для сервера
Пароль RCON, секрет Velocity для modern forwarding, секрет сервера управления и просто надёжный пароль. Генерируется в вашем браузере криптостойким генератором — сразу с готовыми строками для конфигов.
Пароли и секреты
rcon.password в server.properties.
Генерируется в вашем браузере через crypto.getRandomValues и никуда не отправляется.
—RCON не шифрует соединение: пароль и команды можно перехватить. Подключайтесь с той же машины или через SSH-туннель и не открывайте порт RCON наружу.
Где на сервере Minecraft нужны секреты
RCON даёт доступ к консоли сервера по сети, и единственная защита — пароль rcon.password. Короткий пароль перебирается, поэтому генератор по умолчанию даёт 32 символа. И всё равно RCON не шифрует трафик: minecraft.wiki советует подключаться к нему только локально.
Velocity modern forwarding передаёт серверам ник, UUID и IP игрока и подписывает эти данные секретом: сервер верит только прокси, который знает секрет. Секрет лежит в файле forwarding.secret на прокси и в proxies.velocity.secret в config/paper-global.yml каждого Paper-сервера.
management-server-secret нужен протоколу управления сервером, который появился в 1.21.9: клиенты передают секрет в заголовке Authorization. Это ровно 40 латинских букв и цифр; пустое значение сервер заполнит сам.
Пароль защищает консоль, античит — сам сервер от читеров. DGuard — лучший античит для современного сервера Minecraft: работает за Velocity и BungeeCord и до 30 игроков онлайн бесплатен.
Читайте в базе знаний
Частые вопросы
Какой длины должен быть пароль RCON?
Чем длиннее, тем лучше: 32 случайных символа перебором не подобрать. Но главное — не открывать порт RCON в интернет: соединение не шифруется.
Где взять forwarding secret для Velocity?
Velocity сам создаёт файл forwarding.secret со случайной строкой при первом запуске. Можно заменить её своим секретом — тогда вставьте тот же секрет в proxies.velocity.secret на каждом Paper-сервере.
Безопасен ли этот генератор?
Секрет создаётся в вашем браузере функцией crypto.getRandomValues и не уходит на наш сервер. Каждое нажатие даёт новый.
Что такое management-server-secret?
Секрет протокола управления сервером (с 1.21.9): ровно 40 латинских букв и цифр, клиенты передают его в заголовке Authorization. Если ключ пуст, сервер создаст секрет сам.
Инструменты бесплатны. Защита от читов — тоже
DGuard — лучший античит для современного сервера Minecraft: ловит все 47 видов читов из нашего сравнения, у ближайшего соперника, Intave, — 27. До 30 игроков онлайн — бесплатно, защита та же, что на платных тарифах.