# server.properties

# 游戏端口
server-port=25565

# 监听地址（留空监听所有接口）
server-ip=

# RCON 远程控制
enable-rcon=false
rcon.port=25575
rcon.password=your_strong_password

# Query 协议
enable-query=false
query.port=25565

# 查看防火墙状态
sudo ufw status

# 启用防火墙
sudo ufw enable

# 允许 Minecraft 端口
sudo ufw allow 25565/tcp comment "Minecraft Server"

# 允许 SSH（重要！不要把自己锁在外面）
sudo ufw allow 22/tcp comment "SSH"

# 允许 RCON（仅限特定 IP）
sudo ufw allow from 你的IP to any port 25575 proto tcp comment "RCON"

# 允许 HTTP（如果使用 Dynmap）
sudo ufw allow 80/tcp comment "Dynmap Web"

# 拒绝所有其他入站
sudo ufw default deny incoming
sudo ufw default allow outgoing

# 查看规则列表
sudo ufw status verbose

# 删除规则
sudo ufw delete allow 25575/tcp

# 查看防火墙状态
sudo firewall-cmd --state

# 允许 Minecraft 端口
sudo firewall-cmd --permanent --add-port=25565/tcp
sudo firewall-cmd --permanent --add-service=ssh

# 允许 RCON（仅限特定 IP）
sudo firewall-cmd --permanent --add-rich-rule='
  rule family="ipv4"
  source address="你的IP"
  port protocol="tcp" port="25575"
  accept'

# 重新加载规则
sudo firewall-cmd --reload

# 查看当前规则
sudo firewall-cmd --list-all

# 允许 Minecraft 端口
sudo iptables -A INPUT -p tcp --dport 25565 -j ACCEPT

# 允许 SSH
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

# 允许已建立的连接
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# 允许回环
sudo iptables -A INPUT -i lo -j ACCEPT

# 拒绝其他入站
sudo iptables -A INPUT -j DROP

# 保存规则（Debian/Ubuntu）
sudo iptables-save > /etc/iptables/rules.v4

# 保存规则（CentOS/RHEL）
sudo service iptables save

# 从外部测试端口
# 使用在线工具：https://www.yougetsignal.com/tools/open-ports/

# 或使用命令行
nc -zv your_public_ip 25565

# 使用 nmap
nmap -p 25565 your_public_ip

# 使用 curl
curl -s https://api.mcsrvstat.us/2/your_public_ip:25565

#!/bin/bash
# cloudflare-ddns.sh - Cloudflare 动态 DNS 更新脚本

# ============ 配置 ============
CF_API_TOKEN="your_cloudflare_api_token"
CF_ZONE_ID="your_zone_id"
CF_RECORD_NAME="mc.yourdomain.com"
CF_RECORD_ID=""      # 首次留空，运行后自动获取

# ============ 获取当前公网 IP ============
CURRENT_IP=$(curl -s https://api.ipify.org)
echo "当前公网 IP: ${CURRENT_IP}"

# ============ 获取记录 ID ============
if [ -z "$CF_RECORD_ID" ]; then
    CF_RECORD_ID=$(curl -s -X GET \
        "https://api.cloudflare.com/client/v4/zones/${CF_ZONE_ID}/dns_records?type=A&name=${CF_RECORD_NAME}" \
        -H "Authorization: Bearer ${CF_API_TOKEN}" \
        -H "Content-Type: application/json" \
        | python3 -c "import json,sys; print(json.load(sys.stdin)['result'][0]['id'])")
    echo "记录 ID: ${CF_RECORD_ID}"
fi

# ============ 更新 DNS 记录 ============
curl -s -X PUT \
    "https://api.cloudflare.com/client/v4/zones/${CF_ZONE_ID}/dns_records/${CF_RECORD_ID}" \
    -H "Authorization: Bearer ${CF_API_TOKEN}" \
    -H "Content-Type: application/json" \
    --data "{
        \"type\": \"A\",
        \"name\": \"${CF_RECORD_NAME}\",
        \"content\": \"${CURRENT_IP}\",
        \"ttl\": 60,
        \"proxied\": false
    }" | python3 -m json.tool

echo "DNS 更新完成: ${CF_RECORD_NAME} → ${CURRENT_IP}"

# 每 5 分钟更新一次
crontab -e
*/5 * * * * /opt/minecraft/scripts/cloudflare-ddns.sh >> /var/log/ddns.log 2>&1

# 1. 启用 TCP SYN Cookie
echo 1 | sudo tee /proc/sys/net/ipv4/tcp_syncookies

# 2. 调整 TCP 连接队列
echo 65535 | sudo tee /proc/sys/net/ipv4/tcp_max_syn_backlog
echo 65535 | sudo tee /proc/sys/net/core/somaxconn

# 3. 启用 fail2ban
sudo apt install fail2ban

# /etc/fail2ban/jail.d/minecraft.conf

[minecraft]
enabled = true
filter = minecraft
action = iptables-allports[name=minecraft]
logpath = /opt/minecraft/paper/logs/latest.log
maxretry = 5
findtime = 300
bantime = 3600

# /etc/fail2ban/filter.d/minecraft.conf

[Definition]
failregex = ^.*Connection reset by.*<HOST>.*$
            ^.*<HOST>.*lost connection.*$
ignoreregex =

sudo systemctl restart fail2ban
sudo fail2ban-client status minecraft

# Spectrum 可以代理 Minecraft 的 TCP 流量
# 1. 登录 Cloudflare 控制台
# 2. 进入 Spectrum 页面
# 3. 添加应用：
#    - 应用类型: Minecraft
#    - 源 IP: 你的服务器 IP
#    - 源端口: 25565
#    - 边缘端口: 25565
# 4. 更新 DNS 记录指向 Spectrum

# /etc/sysctl.conf

# 增大 TCP 缓冲区
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
net.ipv4.tcp_rmem = 4096 87380 16777216
net.ipv4.tcp_wmem = 4096 65536 16777216

# 启用 TCP BBR 拥塞控制
net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbr

# 启用 TCP Fast Open
net.ipv4.tcp_fastopen = 3

# 应用设置
sudo sysctl -p

# 检查 BBR 是否启用
sysctl net.ipv4.tcp_congestion_control
# 输出应为：net.ipv4.tcp_congestion_control = bbr

# 检查 BBR 模块
lsmod | grep bbr

# velocity.toml

[advanced]
# 启用现代密钥交换
modern-key-encryption = true
# 启用玩家信息转发
player-info-forwarding = "modern"
# 密钥文件
forwarding-secret-file = "forwarding.secret"

# server.properties
server-ip=::
# 或指定 IPv4/IPv6 双栈
# server-ip=0.0.0.0 (仅 IPv4)

# 检查 IPv6 连通性
ping6 your_server_ipv6

# 防火墙允许 IPv6
sudo ufw allow from ::/0 to any port 25565 proto tcp

# 检查端口监听
ss -tlnp | grep 25565
netstat -tlnp | grep 25565

# 检查网络连接数
ss -s

# 检查带宽使用
iftop -i eth0

# 测试到服务器的延迟
ping your_server_ip
mtr your_server_ip

# 测试 Minecraft 连接
# 使用 mcsrvstat
curl -s https://api.mcsrvstat.us/2/your_server_ip:25565 | python3 -m json.tool