Pour un serveur Minecraft Java privé, activez la whitelist Minecraft dans la console avec whitelist on, puis ajoutez chaque invité avec whitelist add PseudoAmi. Remplacez PseudoAmi par son véritable nom de profil Java. Sur un serveur autonome, conservez online-mode=true pour authentifier les comptes en plus de vérifier les invitations.
Voir l’explication animée (audio en anglais)
Garder l’adresse entre amis ne contrôle pas les accès. Un serveur joignable peut être découvert sans figurer dans un annuaire public. La whitelist Minecraft décide qui peut rejoindre la partie ; elle ne masque pas le port d’écoute.
Comment les scanners trouvent un serveur sans le rejoindre
La découverte, l’identification du service et la connexion au jeu sont des étapes distinctes. Un scanner peut trouver un port joignable, une autre vérification identifier Minecraft, puis un joueur tenter de se connecter. Aucune des observations précédentes ne prouve qu’une personne est entrée dans votre monde. Une requête de statut ou une connexion inconnue dans un journal ne suffit pas à établir une intrusion.
Java utilise normalement le port TCP 25565, mais le numéro ne prouve pas quel service écoute. Bedrock utilise un protocole de jeu différent, fondé sur UDP. Changer de port ou masquer une entrée dans un annuaire ne remplace pas une règle d’admission.
Si Nmap est déjà installé, cet exemple facultatif vérifie uniquement le port TCP 25565 sur la machine où vous l’exécutez :
nmap -p 25565 127.0.0.1
Il suppose que votre propre serveur fonctionne sur cette même machine et ce port. Dans un conteneur, localhost désigne ce conteneur, pas nécessairement l’hôte. Cela ne vérifie ni votre exposition publique sur Internet ni, à lui seul, l’identité du service Minecraft. Un résultat ouvert signifie que le port TCP accepte des connexions, pas que la whitelist est désactivée. Un résultat fermé ou filtré ne permet pas de diagnostiquer son fonctionnement. Nmap n’est pas nécessaire pour suivre la configuration ci-dessous.
La documentation de Nmap sur la détection des services explique la différence entre une étiquette fondée sur le port et une véritable identification. Nmap est un outil d’audit, pas nécessairement celui qu’utilise un scanner Minecraft donné.
Activer la whitelist Minecraft Java en cinq étapes
Ces instructions concernent la whitelist intégrée des serveurs dédiés Java, notamment Vanilla et Paper. Vérifiez votre version exacte et les éventuelles modifications apportées par un fork ou un plugin. Ce ne sont pas des commandes Bedrock. Il vous faut la console du bon serveur, les noms de profil Java des invités et une sauvegarde avant toute modification de configuration.
1. Confirmer l’authentification et le périmètre du serveur
Sur un serveur Java autonome exposé à Internet, vérifiez ce paramètre existant dans server.properties :
online-mode=true
L’authentification vérifie le compte ; elle ne signifie pas que chaque joueur authentifié est invité. Ne la désactivez pas pour résoudre un problème d’invitation.
Si votre serveur est un backend derrière un proxy, arrêtez-vous avant de modifier ce paramètre. L’authentification, la transmission sécurisée des identités et la restriction d’accès aux backends doivent correspondre à l’architecture documentée du proxy. Modifier aveuglément les paramètres du backend peut casser les connexions ou laisser les identités sans protection ; demandez à l’administrateur réseau de vérifier l’ensemble.
2. Activer la whitelist Minecraft
Dans la console du serveur, saisissez :
whitelist on
Les commandes console ne commencent pas par une barre oblique. Dans le chat du jeu, un administrateur autorisé utilise /whitelist on. Un joueur ordinaire ne peut pas administrer la liste.
3. Ajouter les profils invités et consulter la liste
Exécutez ces commandes séparément, en remplaçant le nom d’exemple :
whitelist add PseudoAmi
whitelist list
Répétez l’ajout pour chaque ami. Utilisez le nom de profil Java, pas un surnom Discord ni un gamertag Bedrock supposé. Lisez la réponse réelle de la console et vérifiez que les profils attendus apparaissent. La référence de la commande whitelist sur le Minecraft Wiki documente la syntaxe et l’exception des opérateurs Java.
4. Vérifier de nouvelles connexions avec des comptes non opérateurs
Demandez à un invité sans OP de se déconnecter puis de se reconnecter. Vérifiez ensuite qu’un compte sans OP absent de la liste ne peut pas rejoindre la partie. Utilisez vos propres comptes ou des participants volontaires, pas les serveurs d’inconnus. Les opérateurs Java peuvent contourner la whitelist Minecraft : votre seul compte administrateur ne prouve donc pas que le filtre fonctionne.
Vérifiez l’admission ou le refus réel et les journaux du serveur. Un ping de liste de serveurs qui fonctionne n’est pas un échec de la whitelist : le service peut rester visible tout en refusant un joueur non invité.
5. Retirer l’accès à la fin d’une invitation
Pour retirer un profil de la liste des invités :
whitelist remove PseudoAmi
Consultez à nouveau la liste. Distinguez les nouvelles connexions des sessions existantes : activer la whitelist Minecraft ou retirer un nom ne garantit pas la déconnexion immédiate d’un joueur déjà présent. Le paramètre distinct enforce-whitelist et l’implémentation du serveur influencent cette application. Ne le modifiez pas à la légère dans le cadre de ce tutoriel. Si l’accès doit cesser immédiatement, déconnectez explicitement le joueur avec vos outils d’administration et vérifiez qu’une nouvelle connexion est refusée.
Si vous modifiez les propriétés plutôt que d’utiliser la console, sauvegardez la configuration et le monde, arrêtez proprement le serveur, modifiez la bonne instance puis effectuez un redémarrage planifié. Vérifiez ensuite les admissions. Ne supposez pas qu’une modification de fichier s’applique immédiatement et prévenez les joueurs actifs avant un redémarrage.
Dépannage : un ami est bloqué ou un inconnu entre encore
Si un ami est refusé, confirmez son nom de profil Java exact, consultez la liste et vérifiez que la console modifiée correspond à l’adresse qu’il utilise. Lisez le motif du refus : authentification du compte, versions incompatibles et modpacks différents sont des problèmes distincts. Ne désactivez pas la whitelist pour masquer l’erreur.
Si un joueur non inscrit entre, vérifiez son statut opérateur, s’il s’agit d’une nouvelle connexion plutôt que d’une session existante, et si un proxy ou un plugin modifie les admissions. Confirmez que la whitelist Minecraft est active sur le bon serveur. Protégez les identifiants administratifs et n’accordez OP que lorsque c’est nécessaire.
La référence des propriétés serveur de Paper décrit l’authentification, la whitelist et ses paramètres d’application ; la documentation d’un fork ne détermine pas le comportement de tous les autres serveurs.
Bedrock Dedicated Server utilise une allowlist
Pour le serveur dédié Bedrock de Microsoft, la propriété documentée est allow-list=true dans server.properties, avec les joueurs invités dans allowlist.json. Suivez la documentation Microsoft des propriétés serveur Bedrock et les instructions d’administration de votre version. Ne collez pas les commandes Java ci-dessus dans Bedrock et ne supposez pas que l’exception OP de Java s’applique. Sauvegardez avant toute modification et planifiez le redémarrage si nécessaire.
Ce que la whitelist Minecraft ne protège pas
Une whitelist n’empêche ni la découverte réseau ni les attaques DDoS. Elle ne peut pas empêcher un invité de mal se comporter, sécuriser un compte invité compromis ou remplacer les mises à jour et les sauvegardes restaurables.
Un plugin de permissions ne prouve pas automatiquement que les visiteurs ne peuvent ni entrer ni construire. Sur un serveur volontairement public, les nouveaux joueurs sont bienvenus : vérifiez les restrictions des visiteurs, la protection des régions et la modération plutôt que d’appliquer à tous une admission réservée aux amis.
Questions fréquentes
Le mode en ligne rend-il un serveur privé ?
Non. Il authentifie les comptes. Un serveur privé a aussi besoin d’une politique explicite d’invitation, comme une whitelist, avec des accès opérateur maîtrisés.
Le port 25565 doit-il se fermer après activation de la whitelist ?
Non. Le service de jeu doit rester joignable par les invités. La whitelist Minecraft filtre l’admission au jeu, pas le port réseau.
Louer un serveur suffit-il à contrôler les entrées ?
Non. L’hébergement à domicile comme la location exigent des réglages d’accès appropriés. Comparez les choix d’exploitation dans notre guide sur Minecraft entre amis, à domicile ou sur un serveur loué. Si vous choisissez la location, consultez les offres d’hébergement Minecraft de SharpHeberg, puis configurez et vérifiez la liste des invités avant la prochaine partie.