Alternativas a NeoProtect para proteger tu servidor de Minecraft

Si tu servidor dependía de NeoProtect y tienes que cambiar, no hace falta elegir a ciegas. Estos son los criterios que importan al comparar protección anti-DDoS para Minecraft y las opciones que existen.

Alternativas a NeoProtect para proteger tu servidor de Minecraft
  • Según nuestra información, NeoProtect ha dejado de ofrecer servicio: comprueba su web antes de seguir dependiendo de él.
  • Compara por lo que de verdad importa: Java y Bedrock, filtro propio de Minecraft, IP real de los jugadores, latencia y precio sin permanencia.
  • Hay tres tipos: proxy externo, protección del hosting y protección propia del proveedor de red. Cada uno tiene sus pros y sus contras.
  • Haz el cambio con calma: pon el nuevo proxy delante, prueba con tu IP y solo entonces cierra el acceso directo al servidor.

Qué ha pasado con NeoProtect

NeoProtect era una de las opciones más conocidas para proteger servidores de Minecraft con un proxy externo. Según la información que tenemos, ha dejado de ofrecer su servicio. Como las webs cambian, comprueba su página oficial antes de decidir; si de verdad tienes que migrar, esta guía te ahorra el trabajo de comparar.

Los criterios que importan

  • Java y Bedrock. Bedrock usa UDP y no todos los servicios lo protegen igual. Si tienes jugadores de móvil o consola, pregúntalo.
  • Filtro que entienda Minecraft. Un filtro de red genérico frena el tráfico bruto, pero los bots y los floods de conexiones llegan por el protocolo del juego. Hace falta una capa que lo entienda.
  • IP real de los jugadores. Con un proxy, tu servidor ve la IP del proxy. El PROXY protocol le pasa la IP real; sin él, los baneos por IP y los plugins que la usan dejan de funcionar.
  • Latencia. El proxy añade un salto. Cuanto más cerca esté de tu servidor, menos se nota.
  • Siempre activo o bajo demanda. Un modo que "se activa al detectar el ataque" deja pasar los primeros segundos.
  • Precio y permanencia. Mensual y sin contrato te permite cambiar si no te convence.
  • Informe. Saber qué ataque fue, cuánto duró y qué se bloqueó te ayuda a decidir si el servicio merece la pena.

Tres formas de protegerte

TipoCómo funcionaPunto fuerteA tener en cuenta
Proxy externoEl tráfico pasa por el proxy y llega limpio a tu servidorFunciona con cualquier hostingUn salto más; hay que ocultar la IP de origen
Protección del hostingLa red del proveedor filtra el tráficoSin configurar nadaMuchas veces solo frena ataques de red, no los de aplicación
Servicio especializado con red propiaRed anti-DDoS + filtro de Minecraft + panelCapas completas e informeEs un servicio más que pagar

Servicios que puedes mirar

Entre los servicios de protección para Minecraft están TCPShield, InfinityFilter, Papyrus, CosmicGuard y MixelShield. No te diremos que uno es "el mejor": compáralos con los criterios de arriba, mira sus condiciones y prueba. Nosotros hemos preparado una comparativa de criterios y una tabla para hacerlo.

Cómo es MixelShield, por si quieres evaluarlo

  • Tres capas: red de OVH para el volumen, cortafuegos con límite por IP en el kernel y un filtro propio que entiende Java y Bedrock.
  • Siempre activo, sin captchas ni plugins, y conserva la IP real con PROXY protocol v2.
  • Informe de cada ataque y panel en tiempo real.
  • Mensual y sin permanencia, con servidor tuyo (VPS o dedicado) o con un servidor de MixelNodes.

Cómo migrar sin quedarte sin servidor

  1. Contrata y configura el nuevo servicio apuntando al puerto real de tu servidor.
  2. Activa PROXY protocol en el proxy y en tu servidor (Paper, Velocity o BungeeCord lo permiten) para mantener la IP real.
  3. Prueba con tu propia conexión a la dirección nueva antes de tocar nada más.
  4. Cambia el DNS de tu dominio a la dirección del nuevo servicio y espera a que se propague.
  5. Cierra el acceso directo: permite en el cortafuegos del servidor solo las IPs del proxy. Si no, un atacante que conozca la IP de origen se salta la protección.

Si tu IP de origen ha sido pública alguna vez, cámbiala cuando puedas: ya la conocen los atacantes.

Si quieres entender mejor los tipos de ataque, lee cómo proteger un servidor de Minecraft de DDoS y bots.

Preguntas frecuentes

¿NeoProtect sigue funcionando?

Según nuestra información ha dejado de ofrecer su servicio, pero las webs cambian: confirma el estado en su página oficial antes de decidir.

¿Necesito un proxy si mi hosting ya tiene anti-DDoS?

La protección de red del hosting frena los ataques de volumen, pero los bots y floods de conexiones contra el propio Minecraft suelen necesitar un filtro que entienda el protocolo del juego.

¿Funciona con Bedrock?

Depende del servicio: Bedrock usa UDP y no todos lo cubren. MixelShield protege Java y Bedrock.

¿Perderé la IP real de mis jugadores?

No si activas PROXY protocol en el proxy y en tu servidor. Sin él, tu servidor solo ve la IP del proxy.