주의사항

백엔드 서버와 프록시가 같은 내부망이나 같은 호스트에 있다면, 백엔드 서버는 가능한 한 외부에 공개하지 말자! 프록시를 제대로 설정했더라도 경우에 따라 플레이어가 백엔드 서버 포트로 직접 접속할 수 있다. 그러면 로그인 서버를 건너뛰고 남의 계정으로 접속하거나 OP 권한을 탈취하는 등 여러 문제가 생기고, 심하면 서버 권한 상승이나 백도어로 이어질 수도 있다.

백엔드 서버의 외부 접속을 막는 방법

포트 포워딩/터널링으로 외부에 공개하고 있다면: 프록시의 포트 포워딩/터널만 남기고 나머지 백엔드 서버의 포트 포워딩/터널은 모두 닫는다.
서버가 공인 IP를 직접 가지고 있다면(대표적으로 전용 IP가 있는 클라우드 서버): 시스템 방화벽에서 해당 백엔드 서버 실행 파일이나 그 포트의 인바운드를 차단한다.
백엔드 서버와 프록시가 서로 다른 네트워크에 있어 공인망으로만 통신할 수 있다면:
- 프록시와 백엔드 서버가 있는 두 서버 사이에 VPN을 구성해 (여기서는 가상 사설망, 흔히 학교나 회사 내부망에 접속할 때 쓰는 그런 네트워크를 말한다), 백엔드 서버와 프록시가 VPN으로 통신하게 한다.
- Velocity + Paper나 BungeeCord + Spigot/Paper처럼 플레이어가 프록시를 우회해 백엔드 서버에 접속하는 것을 막는 검증된 방식을 사용한다.
전용 IP가 있는데 어떤 이유로 방화벽을 쓸 수 없다면: Velocity + Paper나 BungeeCord + Spigot/Paper처럼 플레이어가 프록시를 우회해 백엔드 서버에 접속하는 것을 막는 검증된 방식을 사용한다.

설정을 마쳤다면 직접 백엔드 서버 포트로 접속해 테스트해 보자. 프록시 포트로만 들어갈 수 있고 모든 백엔드 서버 포트로는 직접 접속이 안 된다면(월드에 연결할 수 없음, 원격 호스트가 연결을 강제로 끊음, 연결 거부 등) 성공이다.

플레이어에게 `/server` 권한을 주지 않기

서버 이동은 메뉴나 NPC 등으로 처리하고, 이 권한은 플레이어에게 주지 말자(기본으로 주어진다). 안 그러면 서버 운영자의 은밀한 비밀이 플레이어에게 들통난다.

이 권한은 프록시가 검사하기 때문에 백엔드 서버에서는 손쓸 방법이 없다. 즉 플레이어가 로그인하기 전에 이 명령어로 다른 서버로 넘어갈 수 있고, 그 서버에 로그인 플러그인이 없다면 이 방법으로 OP 계정을 쓸 수 있게 된다.

권한 끄기

프록시에 LuckPerms의 프록시용 버전을 설치한 뒤 다음 명령어를 실행한다.

BungeeCord

/lpb group default permission set bungeecord.command.server false

Velocity

/lpv group default permission set velocity.command.server false

bc / BC의 의미 확대

bc 또는 BC는 원래 BungeeCord만 가리키는 약칭이다.

그런데 많은 사람이 bc를 BungeeCord와 그 포크, 심지어 Velocity까지 포함한 모든 프록시를 가리키는 말로 쓴다.

bc라는 약칭은 BungeeCord만 가리키도록 써서 쓸데없는 오해를 피하자.

Velocity의 약칭

가장 흔한 약칭은 vc 또는 VC다.