Aktivieren Sie auf einem privaten Minecraft-Java-Server die Minecraft-Server-Whitelist in der Serverkonsole mit whitelist on und fügen Sie jeden eingeladenen Spieler mit whitelist add PseudoAmi hinzu. Ersetzen Sie PseudoAmi durch den tatsächlichen Java-Profilnamen. Behalten Sie auf einem eigenständigen Server online-mode=true bei, damit der Server neben den Einladungen auch die Konten prüft.
Die animierte Erklärung ansehen (englischer Ton)
Die Adresse nur mit Freunden zu teilen ist keine Zugangskontrolle. Ein erreichbarer Server kann auch ohne Eintrag in einer öffentlichen Serverliste entdeckt werden. Die Minecraft-Server-Whitelist entscheidet, wer beitreten darf; sie versteckt nicht den lauschenden Port.
Wie Scanner einen Server finden, ohne ihm beizutreten
Entdeckung, Diensterkennung und Anmeldung sind getrennte Schritte. Ein Scanner kann einen erreichbaren Port finden, eine weitere Prüfung Minecraft erkennen und ein Spieler anschließend einen Anmeldeversuch starten. Keine der vorherigen Beobachtungen beweist, dass jemand Ihre Welt betreten hat. Eine Statusabfrage oder eine unbekannte Verbindung im Protokoll allein ist kein Beleg für einen Einbruch.
Java verwendet normalerweise TCP-Port 25565, aber die Portnummer beweist nicht, welcher Dienst dort läuft. Bedrock verwendet ein anderes, UDP-basiertes Spielprotokoll. Ein anderer Port oder ein versteckter Serverlisteneintrag ersetzt keine Zutrittsregel.
Wenn Nmap bereits installiert ist, prüft dieses optionale Beispiel nur TCP-Port 25565 auf dem Rechner, auf dem Sie es ausführen:
nmap -p 25565 127.0.0.1
Es setzt voraus, dass Ihr eigener Server auf demselben Rechner und Port läuft. In einem Container bezeichnet localhost diesen Container, nicht unbedingt den Host. Das prüft weder die öffentliche Erreichbarkeit aus dem Internet noch identifiziert es allein Minecraft. Ein offenes Ergebnis bedeutet, dass der TCP-Port Verbindungen annimmt, nicht dass die Whitelist deaktiviert ist. Ein geschlossener oder gefilterter Port erlaubt keine Diagnose der Whitelist. Für die folgende Einrichtung brauchen Sie Nmap nicht.
Die Nmap-Dokumentation zur Diensterkennung erklärt den Unterschied zwischen portbasierten Bezeichnungen und tatsächlicher Diensterkennung. Nmap ist ein Prüfwerkzeug, nicht zwangsläufig das Werkzeug eines bestimmten Minecraft-Scanners.
Minecraft-Server-Whitelist in fünf Schritten aktivieren
Diese Anleitung behandelt die eingebaute Whitelist von Java-Dedicated-Servern, einschließlich Vanilla und Paper. Prüfen Sie Ihre genaue Serverversion und mögliche Abweichungen durch Forks oder Plugins. Es handelt sich nicht um Bedrock-Befehle. Sie benötigen die Konsole des richtigen Servers, die Java-Profilnamen der Gäste und vor Konfigurationsänderungen ein Backup.
1. Authentifizierung und Serveraufbau prüfen
Prüfen Sie auf einem eigenständigen, aus dem Internet erreichbaren Java-Server diese vorhandene Einstellung in server.properties:
online-mode=true
Die Authentifizierung bestätigt das Konto; sie bedeutet nicht, dass jeder authentifizierte Spieler eingeladen ist. Deaktivieren Sie sie nicht, um ein Einladungsproblem zu lösen.
Ist Ihr Server ein Backend hinter einem Proxy, ändern Sie diese Einstellung zunächst nicht. Authentifizierung, sichere Identitätsweiterleitung und eingeschränkter Backend-Zugang müssen zum dokumentierten Aufbau des Proxys passen. Blind geänderte Backend-Einstellungen können Verbindungen unterbrechen oder Identitäten ungeschützt lassen. Lassen Sie die gesamte Konfiguration vom Netzwerkadministrator prüfen.
2. Minecraft-Server-Whitelist aktivieren
Geben Sie in der Serverkonsole Folgendes ein:
whitelist on
Konsolenbefehle beginnen nicht mit einem Schrägstrich. Im Spielchat verwendet ein berechtigter Administrator /whitelist on. Ein gewöhnlicher Spieler kann die Liste nicht verwalten.
3. Eingeladene Profile hinzufügen und Liste prüfen
Führen Sie diese Befehle einzeln aus und ersetzen Sie den Beispielnamen:
whitelist add PseudoAmi
whitelist list
Wiederholen Sie den Hinzufügebefehl für jeden Freund. Verwenden Sie den Java-Profilnamen, keinen Discord-Spitznamen oder vermuteten Bedrock-Gamertag. Lesen Sie die tatsächliche Konsolenantwort und prüfen Sie, ob die erwarteten Profile erscheinen. Die Whitelist-Befehlsreferenz im Minecraft Wiki dokumentiert Syntax und Java-Operatorausnahme.
4. Neue Verbindungen mit Konten ohne Operatorrechte prüfen
Bitten Sie einen eingeladenen Spieler ohne OP, sich abzumelden und erneut zu verbinden. Prüfen Sie anschließend, dass ein nicht gelistetes Konto ohne OP nicht beitreten kann. Nutzen Sie eigene Konten oder freiwillige Teilnehmer, keine fremden Server. Java-Operatoren können die Minecraft-Server-Whitelist umgehen; Ihr Administratorkonto allein beweist daher nicht, dass der Filter funktioniert.
Prüfen Sie die tatsächliche Zulassung oder Ablehnung sowie die Serverprotokolle. Eine funktionierende Serverlistenabfrage ist kein Whitelist-Fehler: Der Dienst kann sichtbar bleiben und trotzdem nicht eingeladene Anmeldungen ablehnen.
5. Zugang nach Ende einer Einladung entziehen
Entfernen Sie ein Profil so aus der Einladungsliste:
whitelist remove PseudoAmi
Prüfen Sie die Liste erneut. Trennen Sie neue Verbindungen von bestehenden Sitzungen: Das Aktivieren der Minecraft-Server-Whitelist oder Entfernen eines Namens garantiert nicht, dass ein bereits verbundener Spieler sofort getrennt wird. Die gesonderte Einstellung enforce-whitelist und die Serverimplementierung beeinflussen die Durchsetzung. Ändern Sie sie im Rahmen dieser Anleitung nicht beiläufig. Muss der Zugang sofort enden, trennen Sie den Spieler ausdrücklich über Ihre Verwaltungswerkzeuge und prüfen Sie, dass eine neue Anmeldung abgelehnt wird.
Wenn Sie statt Konsolenbefehlen die Properties-Datei bearbeiten, sichern Sie Konfiguration und Welt, stoppen Sie den Server sauber, bearbeiten Sie die richtige Instanz und führen Sie einen geplanten Neustart durch. Prüfen Sie anschließend die Zulassung erneut. Gehen Sie nicht von einer sofort wirksamen Dateiänderung aus und warnen Sie aktive Spieler vor dem Neustart.
Fehlerbehebung: Ein Freund wird blockiert oder ein Fremder kommt weiter hinein
Wird ein Freund abgelehnt, bestätigen Sie den genauen Java-Profilnamen, prüfen Sie die Liste und ob Sie die Konsole für die tatsächlich verwendete Adresse geändert haben. Lesen Sie den Ablehnungsgrund: Kontoauthentifizierung, inkompatible Versionen und unpassende Modpacks sind unterschiedliche Probleme. Schalten Sie die Whitelist nicht ab, nur um den Fehler zu verdecken.
Kann ein nicht gelisteter Spieler beitreten, prüfen Sie Operatorstatus, neue Anmeldung gegenüber bestehender Sitzung und mögliche Zulassungsänderungen durch Proxy oder Plugin. Bestätigen Sie, dass die Minecraft-Server-Whitelist auf dem richtigen Server aktiv ist. Schützen Sie administrative Zugangsdaten und vergeben Sie OP nur bei Bedarf.
Die Server-Properties-Referenz von Paper beschreibt Authentifizierung, Whitelist und Durchsetzungseinstellungen. Die Dokumentation eines Forks belegt nicht das Verhalten aller anderen Server.
Bedrock Dedicated Server verwendet eine Allowlist
Beim Bedrock Dedicated Server von Microsoft lautet die dokumentierte Eigenschaft allow-list=true in server.properties; eingeladene Spieler stehen in allowlist.json. Folgen Sie der Microsoft-Dokumentation zu Bedrock-Servereigenschaften und den Verwaltungsanweisungen Ihrer Version. Kopieren Sie die Java-Befehle oben nicht in Bedrock und nehmen Sie nicht an, dass die Java-OP-Ausnahme gilt. Sichern Sie vor Änderungen und planen Sie einen gegebenenfalls nötigen Neustart.
Wovor die Minecraft-Server-Whitelist nicht schützt
Eine Whitelist verhindert weder Netzwerkentdeckung noch DDoS-Angriffe. Sie verhindert kein Fehlverhalten eingeladener Spieler, sichert kein kompromittiertes eingeladenes Konto und ersetzt weder Updates noch wiederherstellbare Backups.
Ein Berechtigungsplugin beweist nicht automatisch, dass Gäste weder beitreten noch bauen dürfen. Auf einem bewusst öffentlichen Server sind neue Spieler willkommen: Prüfen Sie Gastbeschränkungen, Regionsschutz und Moderation, statt allen eine nur für Freunde gedachte Zulassungsregel aufzuerlegen.
Häufige Fragen
Macht der Online-Modus einen Server privat?
Nein. Er authentifiziert Konten. Ein privater Server braucht zusätzlich eine ausdrückliche Einladungspolitik, etwa eine Whitelist, und kontrollierte Operatorzugänge.
Sollte Port 25565 nach dem Aktivieren der Whitelist schließen?
Nein. Der Spieldienst muss für eingeladene Spieler erreichbar bleiben. Die Minecraft-Server-Whitelist filtert die Zulassung zum Spiel, nicht den Netzwerkport.
Reicht ein gemieteter Server, um den Zugang zu kontrollieren?
Nein. Sowohl Heimhosting als auch gemietetes Hosting benötigen passende Zugangseinstellungen. Vergleichen Sie die betrieblichen Entscheidungen in unserem Leitfaden zu Minecraft mit Freunden auf einem Heimserver oder gemieteten Server. Wenn Sie sich für einen Mietserver entscheiden, sehen Sie sich die Minecraft-Hosting-Angebote von SharpHeberg an und konfigurieren und prüfen Sie anschließend Ihre Einladungsliste vor der nächsten Spielrunde.