Per un server Minecraft Java privato, attiva la whitelist Minecraft nella console con whitelist on, poi aggiungi ogni invitato con whitelist add PseudoAmi. Sostituisci PseudoAmi con il suo vero nome di profilo Java. Su un server autonomo, mantieni online-mode=true per autenticare gli account oltre a controllare gli inviti.
Guarda la spiegazione animata (audio in inglese)
Condividere l’indirizzo solo con gli amici non è un controllo degli accessi. Un server raggiungibile può essere scoperto senza comparire in un elenco pubblico. La whitelist Minecraft decide chi può entrare; non nasconde la porta in ascolto.
Come gli scanner trovano un server senza entrarci
Scoperta, identificazione del servizio e accesso al gioco sono passaggi distinti. Uno scanner può trovare una porta raggiungibile, un altro controllo identificare Minecraft e un giocatore tentare poi l’accesso. Nessuna osservazione precedente dimostra che qualcuno sia entrato nel tuo mondo. Una richiesta di stato o una connessione sconosciuta nei log non è, da sola, prova di un’intrusione.
Java usa normalmente la porta TCP 25565, ma il numero non dimostra quale servizio sia in ascolto. Bedrock usa un protocollo di gioco diverso, basato su UDP. Cambiare porta o nascondere una voce negli elenchi dei server non sostituisce una regola di ammissione.
Se Nmap è già installato, questo esempio facoltativo controlla solo la porta TCP 25565 sulla macchina da cui lo esegui:
nmap -p 25565 127.0.0.1
Presuppone che il tuo server sia in esecuzione sulla stessa macchina e porta. In un container, localhost indica quel container, non necessariamente l’host. Questo non verifica l’esposizione pubblica a Internet e non identifica da solo Minecraft. Un risultato aperto significa che la porta TCP accetta connessioni, non che la whitelist sia disattivata. Un risultato chiuso o filtrato non permette di diagnosticare la whitelist. Nmap non serve per seguire la configurazione qui sotto.
La documentazione di Nmap sul rilevamento dei servizi spiega la differenza tra etichette basate sulle porte e identificazione effettiva. Nmap è uno strumento di audit, non necessariamente quello utilizzato da uno specifico scanner Minecraft.
Attivare la whitelist Minecraft Java in cinque passaggi
Queste istruzioni riguardano la whitelist integrata dei server dedicati Java, inclusi Vanilla e Paper. Verifica la versione esatta del server e le eventuali modifiche di fork o plugin. Non sono comandi Bedrock. Ti servono la console del server corretto, i nomi di profilo Java degli invitati e un backup prima delle modifiche alla configurazione.
1. Confermare autenticazione e architettura del server
Su un server Java autonomo esposto a Internet, controlla questa impostazione esistente in server.properties:
online-mode=true
L’autenticazione verifica l’account; non significa che ogni giocatore autenticato sia invitato. Non disattivarla per risolvere un problema di invito.
Se il server è un backend dietro un proxy, fermati prima di modificare questa impostazione. Autenticazione, inoltro sicuro delle identità e accesso limitato ai backend devono corrispondere al progetto documentato del proxy. Cambiare alla cieca le impostazioni può interrompere le connessioni o lasciare le identità senza protezione; chiedi all’amministratore di rete di verificare l’intera configurazione.
2. Attivare la whitelist Minecraft
Nella console del server, inserisci:
whitelist on
I comandi della console non iniziano con una barra. Nella chat di gioco un amministratore autorizzato usa /whitelist on. Un giocatore normale non può amministrare l’elenco.
3. Aggiungere i profili invitati e controllare l’elenco
Esegui questi comandi separatamente, sostituendo il nome d’esempio:
whitelist add PseudoAmi
whitelist list
Ripeti l’aggiunta per ogni amico. Usa il nome del profilo Java, non un nickname Discord o un presunto gamertag Bedrock. Leggi la risposta reale della console e verifica che compaiano i profili previsti. La guida al comando whitelist di Minecraft Wiki documenta sintassi ed eccezione per gli operatori Java.
4. Verificare nuove connessioni con account senza privilegi operatore
Chiedi a un invitato senza OP di disconnettersi e riconnettersi. Poi verifica che un account senza OP assente dall’elenco non possa entrare. Usa account tuoi o partecipanti consenzienti, non server di sconosciuti. Gli operatori Java possono superare la whitelist Minecraft, quindi il solo account amministratore non dimostra che il filtro funzioni.
Controlla l’ammissione o il rifiuto effettivo e i log del server. Un ping funzionante nell’elenco server non indica un guasto della whitelist: il servizio può restare visibile e rifiutare comunque un accesso non invitato.
5. Revocare l’accesso quando termina un invito
Per rimuovere un profilo dall’elenco degli invitati:
whitelist remove PseudoAmi
Controlla di nuovo l’elenco. Distingui nuove connessioni e sessioni esistenti: attivare la whitelist Minecraft o rimuovere un nome non garantisce la disconnessione immediata di un giocatore già presente. L’impostazione separata enforce-whitelist e l’implementazione del server influenzano l’applicazione. Non modificarla con leggerezza durante questo tutorial. Se l’accesso deve cessare subito, disconnetti esplicitamente il giocatore tramite gli strumenti amministrativi e verifica che un nuovo accesso venga negato.
Se modifichi le proprietà invece di usare i comandi, salva configurazione e mondo, arresta correttamente il server, modifica l’istanza giusta ed esegui un riavvio pianificato. Ricontrolla poi l’ammissione. Non presumere che una modifica al file sia immediata e avvisa i giocatori attivi prima del riavvio.
Risolvere i problemi: un amico è bloccato o uno sconosciuto entra ancora
Se un amico viene respinto, conferma il nome esatto del profilo Java, controlla l’elenco e verifica di aver modificato la console per l’indirizzo che usa davvero. Leggi il motivo del rifiuto: autenticazione dell’account, versioni incompatibili e modpack diversi sono problemi distinti. Non disattivare la whitelist solo per nascondere l’errore.
Se entra un giocatore non elencato, controlla lo stato di operatore, se si tratta di un nuovo accesso o di una sessione esistente e se proxy o plugin modificano l’ammissione. Conferma che la whitelist Minecraft sia attiva sul server corretto. Proteggi le credenziali amministrative e concedi OP solo quando necessario.
La guida alle proprietà del server Paper descrive autenticazione, whitelist e impostazioni di applicazione; la documentazione di un fork non determina il comportamento di tutti gli altri server.
Bedrock Dedicated Server usa un’allowlist
Per il server dedicato Bedrock di Microsoft, la proprietà documentata è allow-list=true in server.properties, con i giocatori invitati in allowlist.json. Segui la documentazione Microsoft sulle proprietà del server Bedrock e le istruzioni amministrative della tua versione. Non incollare i comandi Java qui sopra in Bedrock e non presumere che valga l’eccezione OP di Java. Esegui un backup prima delle modifiche e pianifica l’eventuale riavvio.
Da cosa non protegge la whitelist Minecraft
Una whitelist non impedisce la scoperta in rete né gli attacchi DDoS. Non può impedire comportamenti scorretti di un invitato, proteggere un account invitato compromesso o sostituire aggiornamenti e backup ripristinabili.
Un plugin di permessi non dimostra automaticamente che gli ospiti non possano entrare o costruire. Su un server volutamente pubblico i nuovi giocatori sono benvenuti: verifica restrizioni degli ospiti, protezione delle regioni e moderazione invece di imporre a tutti un accesso riservato agli amici.
Domande frequenti
La modalità online rende privato un server?
No. Autentica gli account. Un server privato richiede anche una politica esplicita di invito, come una whitelist, con accessi operatore sotto controllo.
La porta 25565 deve chiudersi dopo aver attivato la whitelist?
No. Il servizio di gioco deve restare raggiungibile dagli invitati. La whitelist Minecraft filtra l’ammissione al gioco, non la porta di rete.
Noleggiare un server basta a controllare chi entra?
No. Sia l’hosting domestico sia quello a noleggio richiedono impostazioni di accesso adeguate. Confronta le scelte operative nella nostra guida a Minecraft con gli amici su un server domestico o a noleggio. Se scegli il noleggio, consulta le offerte di hosting Minecraft di SharpHeberg, poi configura e verifica l’elenco degli invitati prima della prossima partita.