Dùng tên miền cho proxy game mà vẫn giữ đúng port
Bản ghi địa chỉ thông thường ánh xạ tên tới IP, không tự mang port ứng dụng. Người chơi vẫn cần endpoint phù hợp cách client kết nối.
Đọc hướng dẫnCHỦ ĐỀ · 20 BÀI
DNS & đường proxy
Tên miền, port và cách client chọn endpoint quyết định gói tin có thật sự đi qua proxy. Những hướng dẫn này giúp kiểm tra từng chặng trước khi chuyển người chơi.
SRV có dùng được với mọi game không?
SRV mô tả vị trí dịch vụ nhưng ứng dụng phải chủ động truy vấn loại bản ghi đó. Nếu client không hỗ trợ, tạo SRV sẽ không thay đổi cách nó kết nối.
Đọc hướng dẫnChuẩn bị TTL trước khi chuyển địa chỉ proxy
Bản ghi DNS được lưu đệm nên người dùng có thể tiếp tục nhận địa chỉ cũ sau khi bạn sửa. Giảm TTL cần thực hiện trước thời điểm chuyển đủ lâu.
Đọc hướng dẫnKiểm tra DNS từ nhiều resolver khi người chơi báo lỗi
Một kết quả phân giải trên máy quản trị không đại diện cho mọi người chơi. Cache, cấu hình resolver hoặc bản ghi không đồng nhất có thể gây khác biệt.
Đọc hướng dẫnPhân biệt NXDOMAIN và lỗi kết nối tới game
Nếu tên miền không phân giải, client chưa đi đến bước kết nối port game. Sửa firewall lúc này không giải quyết được lỗi đặt tên.
Đọc hướng dẫnCNAME không phải là một đường hầm bảo vệ
CNAME trỏ tên này sang tên khác; mức bảo vệ phụ thuộc endpoint cuối cùng và dịch vụ đi qua nó. Một bí danh không tự lọc lưu lượng.
Đọc hướng dẫnCloudflare proxy web có chuyển tiếp port game tùy ý không?
Chế độ proxy DNS cho web có phạm vi giao thức và port hỗ trợ. Dịch vụ game dùng port riêng cần được đối chiếu với sản phẩm thực tế đang sử dụng.
Đọc hướng dẫnChứng chỉ TLS sai tên sau khi đổi endpoint
Khi ứng dụng dùng TLS, địa chỉ kết nối và tên trong chứng chỉ cần phù hợp cơ chế xác minh. Chuyển từ hostname sang IP có thể làm client từ chối kết nối.
Đọc hướng dẫnTLS passthrough và TLS termination khác gì?
Passthrough chuyển tiếp dữ liệu mã hóa đến backend, còn termination giải mã tại proxy trước chặng tiếp theo. Hai thiết kế có yêu cầu khóa và quan sát khác nhau.
Đọc hướng dẫnKiểm tra SNI khi nhiều dịch vụ chung một địa chỉ
Một endpoint TLS có thể chọn chứng chỉ hoặc backend theo tên được client gửi. Client không gửi tên mong đợi có thể nhận chứng chỉ mặc định hoặc đi nhầm dịch vụ.
Đọc hướng dẫnHealth check TCP chưa chắc phản ánh sức khỏe game
Listener có thể vẫn mở khi vòng lặp game hoặc database bị nghẽn. Kiểm tra mở TCP giúp phát hiện lỗi mạng cơ bản nhưng chưa xác nhận thao tác người dùng.
Đọc hướng dẫnFailover proxy có giữ được phiên TCP đang mở không?
Chuyển endpoint cho kết nối mới không đồng nghĩa di chuyển trạng thái của phiên cũ. Khả năng giữ phiên phụ thuộc thiết kế và đồng bộ trạng thái của hệ thống.
Đọc hướng dẫnCân bằng tải cần xem trạng thái đăng nhập của game
Nhiều backend không tự tạo khả năng chia tải nếu trạng thái người chơi chỉ nằm trong bộ nhớ một máy. Yêu cầu tiếp theo tới máy khác có thể mất phiên.
Đọc hướng dẫnTránh vòng lặp proxy khi nhập nhầm IP đích
Nếu đích lại trỏ về chính endpoint proxy, kết nối có thể lặp hoặc thất bại khó hiểu. Lỗi này dễ xảy ra khi sao chép địa chỉ công khai vào ô máy gốc.
Đọc hướng dẫnDNS round robin có phải cơ chế dự phòng đầy đủ?
Nhiều địa chỉ trong DNS có thể phân phối truy cập nhưng client và cache quyết định cách sử dụng. Địa chỉ hỏng không tự biến mất nếu không có cơ chế quản lý phù hợp.
Đọc hướng dẫnTheo dõi gia hạn chứng chỉ cho panel quản trị
Panel không truy cập được vì chứng chỉ hết hạn có thể làm việc xử lý sự cố mạng chậm hơn. Gia hạn cần được kiểm tra cả tự động hóa lẫn bản chứng chỉ đang phục vụ.
Đọc hướng dẫnKiểm tra DNSSEC khi tên miền đột nhiên SERVFAIL
SERVFAIL có nhiều nguyên nhân, trong đó có cấu hình xác thực DNS không đồng bộ. Đây là nhánh cần xem xét khi vừa đổi nhà cung cấp DNS hoặc khóa.
Đọc hướng dẫnGiảm phụ thuộc vào một tên miền quản trị
Khi DNS gặp sự cố, đội vận hành vẫn cần đường truy cập đã chuẩn bị để xem trạng thái và khôi phục. Đường dự phòng phải giữ nguyên yêu cầu xác thực.
Đọc hướng dẫnChuyển DNS không làm mất cache launcher bằng cách nào?
Một số client hoặc launcher lưu địa chỉ lâu hơn dự kiến hoặc giữ kết nối cũ. Vì vậy DNS đã đúng nhưng một nhóm người chơi vẫn đến endpoint trước.
Đọc hướng dẫnBảng mapping port giúp tránh đấu nhầm dịch vụ
Khi có nhiều kênh hoặc addon, port công khai và port máy gốc dễ bị nhầm. Một bảng mapping có chủ sở hữu giúp kiểm tra thay đổi nhanh hơn.
Đọc hướng dẫn