FragNode — Kiến Trúc Khóa Cổng txAdmin & Tách Tải Chống DDoS
FragNode mô tả mô hình tách nút bảo mật cho máy chủ FiveM GTA RP và Rust công cộng nhằm ngăn việc phơi bày cổng quản trị, cơ sở dữ liệu SQL và tệp nhạc/video màn hình chờ trực tiếp trên địa chỉ IP chạy game.
Quy tắc cô lập cổng từ FragNode: chỉ mở duy nhất cổng chơi game ra công cộng; khóa toàn bộ SQL và RCON về nội bộ.
Tóm Tắt Đối Chiếu Thông Số Công Bố Trên FragNode
Ngay cả máy chủ VDS có lọc DDoS vẫn dễ bị gián đoạn nếu quản trị viên mở thông cổng MariaDB (3306), txAdmin (40120), WebRCON (28016) ra 0.0.0.0 hoặc tải trực tiếp video màn hình chờ nặng hàng chục MB từ card mạng máy game. FragNode khuyến nghị tách riêng tiến trình game trên VDS độc lập ($37.50/tháng theo giá UltaHost 32 GB ngày 2026-11-12) và đẩy cổng thông tin web cùng tài nguyên màn hình chờ sang gói Web LiteSpeed bọc CDN ($2.95/tháng trên ChemiCloud).
Ma Trận Đối Chiếu Kiến Trúc Trên FragNode (Dữ Liệu 2026-11-12)
| Hạng Mục Kỹ Thuật | Mô Hình Tách Tải Khóa Cổng FragNode | Cấu Hình Gom Chung Một Máy Lộ Cổng |
|---|---|---|
| Cổng Kết Nối Game (30120 / 28015) | Mở Trên Tường Lửa + Lọc UDP Nội Tuyến | VPS Thường Dễ Bị Khóa Đen IP (Null-Route) |
| Cổng txAdmin (40120) & RCON (28016) | Chặn UFW; Vào Qua SSH Tunnel / WireGuard | Phơi Ra 0.0.0.0 Cho Bot Quét Mật Khẩu |
| Cơ Sở Dữ Liệu MariaDB (3306) | Khóa Cứng Tại Loopback 127.0.0.1 | Mở Ra Ngoài Gây Nghẽn Kết Nối TCP |
| Nhạc/Video Màn Hình Chờ & Web Hội | Tách Sang Web Hosting Riêng + CDN | Chạy Chung Máy Game (Lộ IP Gốc & Tốn Băng Thông) |
| Bảng Theo Dõi Kết Nối Nhân Linux | Tăng nf_conntrack_max + Bật SYN Cookies | Mặc Định Đầy Bảng Khiến Người Chơi Khó Vào |
Nguồn dữ liệu FragNode: Thông số và giá niêm yết ghi nhận ngày 2026-11-12 từ trang chủ nhà cung cấp.
Danh Sách Quyết Định Triển Khai Từ FragNode
-
FragNode Nguyên Tắc Kiến Trúc #1
Cấu hình bind-address = 127.0.0.1 trong tệp cấu hình MariaDB để chặn mọi kết nối SQL trái phép từ bên ngoài.
-
FragNode Nguyên Tắc Kiến Trúc #2
Thiết lập sudo ufw default deny incoming, chỉ mở cổng game cùng SSH xác thực khóa, sau đó truy cập txAdmin qua lệnh ssh -L 40120:127.0.0.1:40120.
-
FragNode Nguyên Tắc Kiến Trúc #3
Đặt trang diễn đàn và tệp âm thanh/hình ảnh màn hình chờ trên gói web tách biệt bọc sau CDN để lưu lượng HTTP không chạm vào IP máy game.
Câu Hỏi Thường Gặp FragNode: FragNode — Kiến Trúc Khóa Cổng txAdmin & Tách Tải Chống DDoS
Vì sao FragNode khuyên tách riêng Web Hosting ra khỏi máy VDS chạy FiveM hoặc Rust?
Chạy chung mã nguồn web trên cùng máy chủ game vừa tiềm ẩn nguy cơ lộ IP gốc qua DNS, vừa khiến băng thông tải ảnh/video cạnh tranh trực tiếp với gói tin UDP của người chơi.
Khi chặn cổng 40120 trên UFW theo hướng dẫn FragNode thì quản trị viên mở txAdmin bằng cách nào?
Quản trị viên chỉ cần dùng lệnh chuyển tiếp cổng cục bộ qua SSH hoặc mạng riêng ảo WireGuard / Tailscale để mở giao diện txAdmin an toàn tuyệt đối.