NSO private: kiểm tra mất phiên khi đứng yên
Nếu người chơi đứng yên rồi bị ngắt, timeout tại relay, firewall hoặc ứng dụng có thể khác nhau.
Đọc hướng dẫnKIẾN THỨC PROXYANTI
Hướng dẫn bảo vệ máy chủ game.
308 bài về chống DDoS, proxy TCP/UDP, giám sát và vận hành. Mỗi bài giải quyết một tình huống cụ thể.
Danh sách bài viết · Trang 10/13
NSO private: giới hạn chat riêng khỏi kết nối game
Spam chat xảy ra ở tầng ứng dụng sau khi phiên TCP đã mở. Hạn mức mạng thường quá thô để phân biệt.
Đọc hướng dẫnGunny private: phân loại web đăng nhập và cổng trận đấu
Một bản Gunny private có thể có thành phần web lẫn game. Hai đường cần lớp bảo vệ phù hợp giao thức riêng.
Đọc hướng dẫnGunny private: bảo vệ bước tạo phòng
Tạo phòng có thể ghi trạng thái và giữ tài nguyên. Spam thao tác này không nhất thiết tạo nhiều kết nối TCP.
Đọc hướng dẫnGunny private: đo độ trễ khi vào trận
Lỗi vào trận có thể xuất hiện sau đăng nhập, tại bước phân phòng hoặc nạp dữ liệu. Cần tách thời gian từng chặng.
Đọc hướng dẫnGunny private: tránh tải bản vá làm nghẽn trận đấu
Ngày cập nhật, nhiều client cùng tải tệp lớn trong khi trận đấu cần độ trễ ổn định.
Đọc hướng dẫnGunny private: bảo vệ API bảng xếp hạng
Bảng xếp hạng có thể đọc nhiều dữ liệu nhưng ít thay đổi từng giây. Truy vấn dồn dập gây chi phí database.
Đọc hướng dẫnGame private nhiều máy chủ: tách port theo chức năng
Nhiều kênh có thể dùng chung IP gốc hoặc nhiều IP khác. Số gói proxy cần dựa trên đích và điều khoản sản phẩm.
Đọc hướng dẫnGame private có launcher: kiểm tra endpoint cập nhật
Launcher có thể lấy bản vá từ host khác với máy game. Nếu đường này hỏng, người chơi chưa tới được cổng game.
Đọc hướng dẫnGame private đông quán net: kiểm thử chung IP
Hàng chục người có thể xuất hiện từ một IP công khai. Hạn mức nguồn cần phản ánh điều này.
Đọc hướng dẫnGame private nhiều phiên bản client: quản lý endpoint cũ
Bản client cũ có thể giữ IP hoặc port trước khi chuyển proxy. Người chơi cập nhật không đồng đều tạo hai đường truy cập.
Đọc hướng dẫnKiểm thử game private sau thay đổi anti-DDoS
Một lần kết nối thành công chưa đủ vì các game private có nhiều bước và bản triển khai khác nhau.
Đọc hướng dẫnĐổi cấu hình proxy một trường mỗi lần
Khi IP, port và giao thức cùng thay, lỗi xảy ra khó truy vết. Thay tuần tự giúp xác định trường sai.
Đọc hướng dẫnPhân quyền người quản trị proxy theo nhiệm vụ
Tài khoản dùng chung khiến khó biết ai đã đổi port hoặc IP. Quyền nên đủ cho công việc từng người.
Đọc hướng dẫnLưu cấu hình firewall cùng phiên bản triển khai
Luật chạy trên host và file trong repo có thể khác nhau. Chỉ một nguồn chuẩn giúp khôi phục sau reboot.
Đọc hướng dẫnTách môi trường thử khỏi sản xuất khi test limit
Giới hạn mới cần thử trước khi ảnh hưởng người chơi. Môi trường thử nên giống đường gói thật ở những điểm cần kiểm chứng.
Đọc hướng dẫnTriển khai proxy theo từng port
Chuyển tất cả dịch vụ cùng lúc làm khó phân biệt lỗi và tăng rủi ro. Theo từng port giúp giám sát rõ.
Đọc hướng dẫnGiữ phiên quản trị dự phòng khi cập nhật firewall
Luật mới có thể cho phép phiên SSH đang mở nhưng từ chối phiên mới. Cần kiểm tra đường quản trị thật.
Đọc hướng dẫnKiểm tra DNS và proxy sau gia hạn gói
Gia hạn thời gian không tự đảm bảo mọi cấu hình client còn đúng nếu môi trường đã đổi. Một kiểm tra ngắn tránh sự cố sát hạn.
Đọc hướng dẫnĐặt lịch thử backup và restore game
Sao lưu cần đủ dữ liệu nhân vật, cấu hình và phiên bản ứng dụng để khôi phục có thể dùng.
Đọc hướng dẫnTheo dõi thay đổi IP nguồn của proxy
Allowlist ở máy gốc có thể hỏng nếu nguồn relay thay đổi khi nâng cấp hạ tầng. Cần có quy trình đồng bộ.
Đọc hướng dẫnNâng cấp kernel cần thử lại bộ lọc
Phiên bản kernel có thể thay hỗ trợ module và hành vi mạng. Nâng cấp nên kèm kiểm tra chức năng bộ lọc.
Đọc hướng dẫnNâng cấp relay mà vẫn giữ phiên người chơi
Restart relay có thể kết thúc phiên mở nếu ứng dụng không hỗ trợ chuyển trạng thái. Cần biết tác động trước khi cập nhật.
Đọc hướng dẫnTheo dõi chứng chỉ, DNS, gói thuê bằng một lịch
Các hạn dùng khác nhau dễ bị bỏ quên giữa các đợt xử lý sự cố. Lịch nhỏ giúp giảm lỗi có thể tránh.
Đọc hướng dẫn