Escondendo o IP do servidor com a Cloudflare

Um proxy reverso coloca a Cloudflare entre os jogadores e o seu servidor: quem consulta o endereço vê o IP da Cloudflare, não o do servidor.

A proteção é parcial. O tráfego de jogo do FiveM usa UDP, que não passa pelo proxy HTTP da Cloudflare — o proxy protege principalmente a página de status e a lista de recursos.

O que você precisa

• Um domínio com os nameservers apontados para a Cloudflare
• Acesso ao server.cfg do servidor

Criando o registro

1. No painel da Cloudflare, abra DNS
2. Crie um registro A apontando para o IP do seu servidor
3. Deixe a nuvem laranja (proxied) no subdomínio que você quer proteger

Ajustando o server.cfg

Informe ao servidor qual endereço divulgar aos jogadores, com as diretivas de sv_endpoints / sv_listingIpOverride conforme a documentação da build que você usa, e mantenha as portas do jogo liberadas no firewall.

Regras úteis na Cloudflare

• Cache: desative o cache para as rotas dinâmicas do servidor
• Rate limiting: limite requisições repetidas na página de status
• Firewall: bloqueie países de onde você não espera jogadores, se fizer sentido

Testando

Consulte o domínio com nslookup: o IP retornado precisa ser da Cloudflare. Depois entre no servidor pelo domínio e confirme que a conexão funciona normalmente.

Se os jogadores não conectarem

• Volte a nuvem para cinza (DNS only) e teste — isso confirma se o problema está no proxy
• Confira se as portas do jogo continuam liberadas no firewall do servidor
• Lembre que o IP de origem ainda pode ser descoberto se ele já foi divulgado antes; trocar de IP junto com a mudança aumenta bastante a eficácia