使用vpn托管“我的世界”服务器

Question

我听说过端口转发的危险，让人们在您的计算机上托管的“我的世界”服务器上玩。但我想知道，在计算机上安装VPN和服务器是否可以避免这种危险，或者使其更安全？

Answer 1

端口转发的危险在于它允许互联网上的计算机与正在监听该端口的计算机上的任何程序通信。如果您通过VPN托管服务器，则仍然需要允许通信量以某种方式到达端口；通信量的内容不会因为通过VPN传输到计算机而发生根本改变。如果您只在该端口上运行一个Min克拉夫特服务器，并且您确实希望人们能够连接到它，那么转发该端口就没有危险了。

大多数VPN不允许您转发端口(这些端口将不能用于承载“我的机器”服务器)，或者它们公开所有端口(这就像将所有端口转发到您的计算机)，因此VPN在这种情况下可能会更糟。

不过，通过VPN托管的还有其他一些危险。如果你想搞不清楚你住在哪个城市，或者你担心有人可能会把你的电脑定位给你，让你的家的整个互联网接入速度变慢，那么通过VPN进行托管将有助于解决这些问题。

Answer 2

安装VPN客户端没有帮助，但安装VPN服务器并使您的朋友连接到它将主要解决问题。我会解释的。

如果您只是安装一个客户端，它不会改变任何东西。任何人都可以连接到您的计算机，无论VPN是否连接。您的传出连接将通过VPN进行，但传入连接不会。

另一方面，如果您安装了一个VPN服务器，并使“我的世界”只监听VPN创建的接口，那么除了来自VPN本身的接口之外，没有人可以连接。您为VPN服务器创建一个转发端口，为您的朋友发送登录/密码，您就安全了。

Answer 3

VPN不起作用。如果您正在运行一台服务器，并且希望允许外部人员连接到该服务器，则需要向外部提供一个可由internet路由的IP地址、协议(通常是tcp)和要连接的端口号。

外部连接到该公共IP/协议/端口的TCP套接字将被转发到您的专用IP/端口。

使用VPN只会降低服务器的可靠性，或者允许您在将来删除已知的公共IP。但是，如果要使服务器可用，则必须使服务器可用。

如果您正在运行的Min克拉夫特服务器软件容易受到(例如)缓冲区溢出攻击，则连接到您的服务器的黑客可能会将该软件欺骗为“打电话回家”(将出站tcp套接字打开到允许远程控制的家庭基地)。

一种缓解措施是阻止来自服务器的出站套接字，而不是运行服务器所需的(例如DNS和软件更新)。

另一种缓解措施是没有关于“我的世界”服务器的有价值的信息，也没有从服务器访问的其他系统。但即便如此，一个成功的黑客也可能会得到你的“我的世界”玩家的用户名和密码。获得第二个互联网连接，并且只将专用的“我的世界”服务器放在上面，这是实现这一目标的一种简单方法。

定期更新“我的世界”服务器软件也会有所帮助。