Schakel voor een besloten Minecraft Java-server de Minecraft-serverwhitelist in via de serverconsole met whitelist on en voeg elke genodigde toe met whitelist add PseudoAmi. Vervang PseudoAmi door de echte Java-profielnaam. Houd op een zelfstandige server online-mode=true aan, zodat de server naast uitnodigingen ook accounts controleert.
Bekijk de animatie (Engelse audio)
Het adres alleen met vrienden delen is geen toegangscontrole. Een bereikbare server kan worden gevonden zonder in een openbare serverlijst te staan. De Minecraft-serverwhitelist bepaalt wie mag deelnemen; ze verbergt de luisterende poort niet.
Hoe scanners een server vinden zonder deel te nemen
Ontdekking, dienstherkenning en inloggen zijn afzonderlijke stappen. Een scanner kan een bereikbare poort vinden, een andere controle kan Minecraft herkennen en daarna kan een speler proberen in te loggen. Geen van die eerdere waarnemingen bewijst dat iemand je wereld heeft betreden. Een statusverzoek of onbekende verbinding in een logboek is op zichzelf geen bewijs van een inbraak.
Java gebruikt normaal TCP-poort 25565, maar het poortnummer bewijst niet welke dienst er luistert. Bedrock gebruikt een ander spelprotocol op basis van UDP. Een poort wijzigen of een serverlijstvermelding verbergen vervangt geen toelatingsregel.
Als Nmap al is geïnstalleerd, controleert dit optionele voorbeeld alleen TCP-poort 25565 op de machine waarop je het uitvoert:
nmap -p 25565 127.0.0.1
Het veronderstelt dat je eigen server op diezelfde machine en poort draait. In een container verwijst localhost naar die container, niet noodzakelijk naar de host. Dit controleert niet je publieke bereikbaarheid vanaf internet en herkent op zichzelf geen Minecraft. Een open resultaat betekent dat de TCP-poort verbindingen accepteert, niet dat de whitelist uitstaat. Een gesloten of gefilterd resultaat stelt geen diagnose van de whitelist. Je hebt Nmap niet nodig voor de onderstaande configuratie.
De Nmap-documentatie over dienstherkenning legt het verschil uit tussen labels op basis van poorten en echte identificatie. Nmap is een audittool, niet noodzakelijk de tool die een bepaalde Minecraft-scanner gebruikt.
De Minecraft-serverwhitelist in vijf stappen inschakelen
Deze instructies behandelen de ingebouwde whitelist van dedicated Java-servers, waaronder Vanilla en Paper. Controleer je exacte serverversie en eventuele afwijkingen door forks of plugins. Dit zijn geen Bedrock-commando’s. Je hebt de console van de juiste server nodig, de Java-profielnamen van genodigden en een back-up vóór configuratiewijzigingen.
1. Authenticatie en serveropzet bevestigen
Controleer op een zelfstandige Java-server die vanaf internet bereikbaar is deze bestaande instelling in server.properties:
online-mode=true
Authenticatie verifieert het account; dat betekent niet dat elke geauthenticeerde speler is uitgenodigd. Schakel authenticatie niet uit om een uitnodigingsprobleem op te lossen.
Is je server een backend achter een proxy, wijzig deze instelling dan niet zomaar. Authenticatie, veilige identiteitsdoorgifte en beperkte backendtoegang moeten passen bij het gedocumenteerde proxyontwerp. Blind wijzigen kan verbindingen verbreken of identiteiten onbeschermd laten. Vraag de netwerkbeheerder de volledige configuratie te controleren.
2. De Minecraft-serverwhitelist inschakelen
Voer in de serverconsole in:
whitelist on
Consolecommando’s beginnen niet met een schuine streep. In de spelchat gebruikt een bevoegde beheerder /whitelist on. Een gewone speler kan de lijst niet beheren.
3. Uitgenodigde profielen toevoegen en de lijst bekijken
Voer deze commando’s afzonderlijk uit en vervang de voorbeeldnaam:
whitelist add PseudoAmi
whitelist list
Herhaal het toevoegen voor elke vriend. Gebruik de Java-profielnaam, geen Discord-bijnaam of veronderstelde Bedrock-gamertag. Lees de echte consolereactie en controleer of de verwachte profielen verschijnen. De Minecraft Wiki-referentie voor het whitelist-commando beschrijft de syntaxis en de uitzondering voor Java-operators.
4. Nieuwe verbindingen controleren met accounts zonder operatorrechten
Vraag een uitgenodigde speler zonder OP om de verbinding te verbreken en opnieuw deel te nemen. Controleer daarna dat een account zonder OP dat niet op de lijst staat niet kan deelnemen. Gebruik eigen accounts of bereidwillige deelnemers, geen servers van vreemden. Java-operators kunnen de Minecraft-serverwhitelist passeren, dus je beheerdersaccount alleen bewijst niet dat het filter werkt.
Controleer de daadwerkelijke toelating of afwijzing en de serverlogboeken. Een werkende ping vanuit de serverlijst betekent niet dat de whitelist faalt: de dienst kan zichtbaar blijven terwijl een niet-uitgenodigde login wordt geweigerd.
5. Toegang intrekken wanneer een uitnodiging eindigt
Verwijder een profiel zo uit de uitnodigingslijst:
whitelist remove PseudoAmi
Controleer de lijst opnieuw. Behandel nieuwe verbindingen en bestaande sessies afzonderlijk: de Minecraft-serverwhitelist inschakelen of een naam verwijderen garandeert niet dat een al verbonden speler direct wordt losgekoppeld. De aparte instelling enforce-whitelist en de serverimplementatie beïnvloeden de handhaving. Wijzig die niet terloops tijdens deze handleiding. Moet de toegang meteen stoppen, verbreek de verbinding van de speler dan expliciet via je beheertools en controleer of een nieuwe login wordt geweigerd.
Als je eigenschappen bewerkt in plaats van consolecommando’s te gebruiken, maak dan een back-up van configuratie en wereld, stop de server netjes, bewerk de juiste instantie en voer een geplande herstart uit. Controleer daarna de toelating opnieuw. Neem niet aan dat een bestandswijziging direct actief wordt en waarschuw actieve spelers vóór een herstart.
Problemen oplossen: een vriend wordt geblokkeerd of een vreemde komt toch binnen
Wordt een vriend geweigerd, bevestig dan de exacte Java-profielnaam, bekijk de lijst en controleer of je de console hebt gewijzigd voor het adres dat diegene echt gebruikt. Lees de afwijzingsreden: accountauthenticatie, incompatibele versies en verschillende modpacks zijn andere problemen. Zet de whitelist niet uit om de fout te verbergen.
Komt een niet-vermelde speler binnen, controleer dan operatorstatus, of het een nieuwe login of bestaande sessie betreft, en of een proxy of plugin de toelating verandert. Bevestig dat de Minecraft-serverwhitelist op de juiste server actief is. Bescherm beheerdersgegevens en geef OP alleen waar nodig.
De Paper-referentie voor servereigenschappen beschrijft authenticatie, whitelist en handhavingsinstellingen; documentatie van een fork bewijst niet hoe alle andere servers werken.
Bedrock Dedicated Server gebruikt een allowlist
Voor Microsofts Bedrock Dedicated Server is de gedocumenteerde eigenschap allow-list=true in server.properties, met genodigde spelers in allowlist.json. Volg Microsofts documentatie over Bedrock-servereigenschappen en de beheerinstructies voor je versie. Plak bovenstaande Java-commando’s niet in Bedrock en neem niet aan dat de Java-OP-uitzondering geldt. Maak vóór wijzigingen een back-up en plan een herstart als die nodig is.
Waartegen de Minecraft-serverwhitelist niet beschermt
Een whitelist voorkomt geen netwerkontdekking of DDoS-aanvallen. Ze kan wangedrag door een genodigde niet voorkomen, geen gehackt uitgenodigd account beveiligen en geen updates of herstelbare back-ups vervangen.
Een rechtenplugin bewijst niet automatisch dat gasten niet kunnen deelnemen of bouwen. Op een bewust openbare server zijn nieuwe spelers welkom: controleer gastbeperkingen, gebiedsbescherming en moderatie in plaats van iedereen aan een vriendenbeleid te onderwerpen.
Veelgestelde vragen
Maakt online-modus een server besloten?
Nee. Die authenticeert accounts. Een besloten server heeft ook een expliciet uitnodigingsbeleid nodig, zoals een whitelist, met gecontroleerde operatortoegang.
Moet poort 25565 sluiten nadat de whitelist is ingeschakeld?
Nee. De speldienst moet bereikbaar blijven voor genodigden. De Minecraft-serverwhitelist filtert de toelating tot het spel, niet de netwerkpoort.
Is een server huren genoeg om te bepalen wie deelneemt?
Nee. Zowel thuis hosten als gehuurde hosting vereist passende toegangsinstellingen. Vergelijk de beheerkeuzes in onze gids voor Minecraft met vrienden op een thuisserver of gehuurde server. Kies je gehuurde hosting, bekijk dan SharpHebergs Minecraft-hostingaanbod en stel daarna vóór de volgende speelsessie je uitnodigingslijst in en controleer die.