VTRegister 1.1.7 — защита от потока ботов, сеть через прокси, лобби-очередь и язык игрока. Обновление — замена jar: данные и настройки сохраняются, новые настройки добавляются сами.

Щит от непрерывного потока ботов

• Режим атаки включается сразу. Новички с незнакомых IP пускаются дозированно (antibot.guard.attack_admit_per_second: 2), а если сервер не успевает за тиком (max_mspt: 45) — ждут, пока полегчает.
• Свои игроки с привычного IP и прошедшие проверку входят без очереди (verified_ip_hours: 72).
• Замер, 8 000 ботов за 40 секунд: средний тик 18,7 → 7,2 мс, худшие 5 секунд 114 → 15 мс, вход своих игроков 241 → 130 мс, ни один бот не прошёл проверку.

Сеть Velocity / BungeeCord

• Во время атаки прокси больше не закрывает вход всем.
• Единый вход работает и с отдельной базой на каждом сервере — раньше игрока после входа выкидывало на втором сервере (BungeeCord: 0/30 → 30/30).
• BungeeCord повторяет подтверждение входа после переконфигурации 1.20.2+.

Лобби-очередь

• Новая настройка queue_hide_above: 60 — в большом лобби ждущие не видят друг друга (кроме PvP-зоны). Раньше 150+ ждущих подвешивали сервер до 25 секунд, теперь пик тика 140 мс, TPS не ниже 19,7.
• Голограммы лобби больше не дублируются после перезапуска сервера.
• Всё проверено под нагрузкой настоящими пакетами клиента: PvP-зона, сундук-набор, кнопка скорости, фильтр чата, возврат из пустоты, защита блоков, лимит мест.

Ещё

• При language: auto задания антибота, кики, боссбары очереди, голограммы и окно набора — на языке игрока (раньше английский игрок видел русский текст).
• «Осада» больше не выкидывает зарегистрированных игроков с привычного IP (Folia во время атаки: 15/20 → 20/20).
• Paper 1.21+: плагин больше не слушает устаревший PlayerLoginEvent (кроме включённого proxy.firewall) и не отключает этим API переконфигурации у других плагинов.
• Белый список антибота (antibot.bypass), исключения лимита аккаунтов на IP (ip_limit.exempt_ips), исправлен лимит IP на большой YAML-базе (регистрации 19/50 → 50/50), мост прокси отклоняет повтор перехваченного сообщения.

Нагрузка (реальные замеры)

• Paper 1.13.2, 1.16.5, 1.20.4, 1.21.4, 1.21.8, 1.21.11, 26.2 и Folia — 2 000 ботов за 25 секунд + 20 игроков: TPS 20, ни один бот не прошёл, 20 из 20 игроков вошли; плагин занимает 1–4% главного потока.
• Velocity / BungeeCord, 6 000 ботов за 30 секунд: сам прокси — 0,5–1,2 ядра в среднем, серверы за ним держат TPS 20, 30 из 30 игроков.

Установка: VTRegister-v1.1.7.jar → plugins/ → запуск. Один jar для сервера (Paper/Spigot/Purpur/Folia 1.13 → 26.x, Java 8 → 25) и для прокси (Velocity/BungeeCord).

Официальная страница, исходный код и все версии: https://github.com/Vitaliy222121/VTRegister/releases/tag/v1.1.7
SHA-256: 877260eb7878ef5033111af363d255b7aec31300adfa00ff80a9db8e1cfdd59b

1.1.6.1 — лёгкий фикс 1.1.6: анонимная статистика bStats включена по умолчанию, настройка в advanced.yml. Ниже — всё, что вошло в 1.1.6.

1.1.6 — обязательное обновление для всех, кто на 1.1.5. Исправлены две критические ошибки, а настройки по умолчанию сделаны так, чтобы плагин работал сразу после установки.

Критические исправления

• Без PlaceholderAPI плагин выключал сам себя при запуске — сервер оставался без авторизации.
• Paper 1.20.5–1.21.11 не загружал плагин: ядро переписывает («ремапит») jar, и проверка целостности его отвергала.

Настройки по умолчанию — «поставил и работает»

• Быстрый антибот сразу при входе: физика падения + пазл (~30–40 секунд для человека), без очередей и лобби.
• Перепроверка постоянных игроков раз в 24 часа (antibot.recheck_hours, 0 — выключить): защита от «спящих» бот-аккаунтов. Кто играет дольше суток, не выкидывается — проверка будет при следующем входе.
• Не больше 3 аккаунтов с одного IP (ip_limit: включить/выключить и число). Проверяется при входе и при /register — пачка ботов с одного IP лимит не обходит.
• Argon2id по рекомендации OWASP (19 МБ, 2 прохода): хеширование паролей заметно легче для процессора.
• Обновление с 1.1.5 — просто замена jar. Новые значения по умолчанию применяются один раз и только там, где стояли прежние значения по умолчанию; ваши настройки не меняются.

Новое

• Подсказки по центру экрана: что делать прямо сейчас — зарегистрироваться, войти, ввести пароль, пройти этап проверки. Включаются и выключаются, настраиваются время, повторы и плавность (screen_hints).
• /changepassword (/cp) — игрок сам меняет пароль: старый, потом новый — в чат, пароли не попадают в логи.
• /vtregister reset <config|advanced|lang|all> — вернуть настройки по умолчанию: основные, расширенные, тексты или всё сразу. С подтверждением и копией старых файлов в backups/; пароли игроков и подключение к базе не страдают.
• Справка /vtr help теперь на языке игрока.
• API для разработчиков: события входа (с указанием способа), прохождения и провала антибота; вход паролем из своего GUI, проверка и смена пароля.
• Перенос аккаунтов из AuthMe и его старых форков (SQLite, MySQL, MariaDB, PostgreSQL, auths.db), nLogin и OpeNLogin — 23 формата хешей, игроки входят старым паролем.
• Анонимная статистика bStats (версии, ОС, число игроков, страна сервера — без ников, IP и паролей), автоочистка неактивных аккаунтов по желанию, автоматический перенос аккаунтов при смене хранилища YAML → SQLite/MySQL.

Исправлено

• Minecraft 26.x переименовал правила мира — мир проверки снова с вечным днём и без мобов.
• Фильтр, убирающий пароли из логов сервера, теперь действительно работает.
• AFK-проверка больше не кикает тех, кто уже прошёл антибот; событие входа приходит и при входе по сессии или лицензии.

Нагрузка (Paper 26.2, сравнение с 1.1.5)

• 100 игроков входят за 2 секунды: пик задержки тика 216 → 111 мс, работа плагина в главном потоке −43%, процессор на пароли −74%.
• Наплыв 300 ботов, доходящих до антибота: пик задержки тика 315 → 60 мс.
• 100 постоянных игроков разом на перепроверке: пик 158 мс, плагин — 8% главного потока; проверяются по 50, остальные ждут в очереди с номером.
• Проверено на Paper 1.13.2, 1.16.5, 1.20.4, 1.21.4, 1.21.8, 1.21.11, 26.2 и Folia 1.21.11; клиенты 1.8 → 26.2, в том числе с модами и подлагиванием.

Установка: VTRegister-v1.1.6.1.jar → plugins/ → запуск. Обновление с 1.1.5 — замена jar, данные и настройки сохраняются.

Исходники, все версии и полный список изменений — на GitHub: https://github.com/Vitaliy222121/VTRegister/releases/tag/v1.1.6.1
SHA-256: dcfc13ab3cb36bbd7ce78bf0406e537ecd82515f9b77c4aef60850cd78565c87

VTRegister 1.1.5 — большое обновление

Новое имя: RegisterPlugin → VTRegister. Папка plugins/RegisterPlugin переносится автоматически, аккаунты и настройки сохраняются. Для обновления достаточно заменить jar: недостающие параметры допишутся сами, вместе с описаниями.


️Плагин переезжает на GITHUB (теперь все обновления в основном будут только там тут возможно забрасываю) сыллка: https://github.com/Vitaliy222121/VTRegister


Совместимость
• Один jar работает на Paper, Spigot, Purpur, Folia и форках, а также на Velocity и BungeeCord/Waterfall
• Ядра 1.13 → 1.21.x → 26.x
• Java 8 → 25
• Клиенты 1.7 → новейшие (через ViaVersion / ViaBackwards / ViaRewind)
• Bedrock (Geyser/Floodgate): физика проверяется с мягкими допусками

Антибот: 10 этапов, каждый включается отдельно
• Падение: 5 повторов по случайному плану (обычное, высокое, паутина, подброс)
• Поворот камеры и переключение слотов
• Капча в чате или на карте, плюс «зачёркнутый» вариант против распознавалок
• Кнопка «Я НЕ БОТ» среди обманок; порядок и цвета каждый раз новые
• Пазл «оставь только свинок»
• Блок: открыть и закрыть сундук, взять инструмент, сломать указанный блок
• Пример на сложение (умножение по желанию) и секретное слово
• Код из огромных разноцветных блоков, выложенный по диагонали прямо в воздухе
• Быстрый режим без очередей; лобби ожидания с паркуром и PvP-зоной

Защита от атак ботов
• Бан по IP — только за доказанный провал: первые две ошибки дают кик, дальше бан на 1 → 5 → 15 минут, вечный бан включается отдельно
• Лимит подключений в секунду и в минуту, проверка пинга, блокировка хостингов и VPN (опция)
• Режим наплыва: проверки запускаются дозированно, сервер не лагает
• Контроль пакетов с первой секунды после захода
• Анализ темпа набора ответов: робот печатает слишком быстро и слишком ровно
• Общий чёрный список между серверами-партнёрами (опция)

Аккаунты
• Пароли хешируются в Argon2id; старые хеши PBKDF2 обновляются сами при следующем входе
• 2FA (Google Authenticator, Яндекс Ключ): QR-код выдаётся картой в руку, один и тот же код нельзя использовать повторно
• Обязательная 2FA для администраторов (по желанию)
• Почта: привязка и восстановление пароля; Gmail, Яндекс и Mail.ru настраиваются одной строкой
• Премиум-автовход для online-mode и вход по IP-сессии
• Одна сессия на ник: если кто-то заходит под тем же ником, играющего не выбивает
• Журнал входов; оповещение в Discord/Telegram, когда админ заходит с нового IP
• Хранилище на выбор: YAML, SQLite, MySQL, MariaDB, PostgreSQL
• Импорт аккаунтов из AuthMe и LimboAuth

Прокси
• Модуль для Velocity и BungeeCord: до авторизации /server и смена сервера запрещены, после — игрок отправляется на нужный сервер
• Подписанный мост: вход на одном сервере засчитывается во всей сети
• Если переадресация настроена неверно, консоль подскажет, что исправить

Оптимизация
• Мир проверки пустой, прорисовка — 3 чанка
• Игрок сразу появляется на платформе входа, без загрузки основного мира
• После антибота — прямиком на платформу, без перелёта туда-обратно
• Арены восстанавливаются порциями, картинки пазла готовятся заранее
• Хеширование и работа с базой вынесены из главного потока

Удобство
• Русский и английский, язык определяется автоматически
• Автоперезапуск сервера: по умолчанию раз в 48 часов в 00:00 МСК; время, часовой пояс или перезапуск по времени работы настраиваются в advanced.yml
• AFK-кик только до авторизации
• Точки спавна: до входа, после входа, при первом заходе
• PlaceholderAPI
• Подробная инструкция внутри jar: INSTRUCTION_RU.txt / INSTRUCTION_EN.txt

Новые команды
/2fa on | off | cancel | <код>
/email <адрес> | <код>
/recover, затем /recover <код> <новый пароль>
/vtregister (vtr, vreg) — help | status | cmds | reload
/authadmin — setspawn | import | unban | testmail | pvpkit | lobby

Права
registerplugin.admin — все админ-команды и /vtregister reload (по умолчанию у OP)
vtregister.afk.bypass — новое: защита от AFK-кика после авторизации

Новые файлы
advanced.yml — база данных, лимиты, автоперезапуск
lang/ru.yml, lang/en.yml — все тексты
proxy-config.yml — настройки прокси-модуля

Исправлено
• Обход антибота через /reg из очереди
• Перезапись чужого аккаунта при сбое базы
• MySQL не переподключался после обрыва связи
• Письма не уходили (не обрабатывался многострочный ответ Gmail/Яндекса)
• Ссылка 2FA не открывалась — теперь QR-код
• Администратора кикало за отсутствие 2FA
• Velocity не загружал плагин
• AFK-кик после входа и ложные кики в очереди
• Повтор блоков в проверке физики и «лишняя свинья» в пазле
• API не находил плагин после переименования
• Оптимизация анти бота, мира, лобби-очереди, спец. мира
• Анти бот новые режимы закрыты баги
• Сделан огромный фикс дыр/багов/не доработок

RegisterPlugin v1.1.0 — Мега-обновление!​

Плагин полностью переработан: безопасность, удобство, поддержка новых версий и прокси. Всё настраивается в config.yml с комментариями на русском!

---

Два режима ввода пароля​

Защищённый — пароль вводится следующим сообщением в чат и не попадает в консоль и логи сервера (перехват на самом раннем приоритете — раньше других плагинов!)
Обычный — классический /reg qwe222 и /l qwe222 с честным предупреждением игроку, что пароль будет виден в логах
Режим авторизации всегда показывается игроку — скрыть его нельзя!
Открытый код, плагин без обф, код можно посмотреть через https://jdec.app/

Многоэтапная проверка на бота​

Игрок попадает в отдельный пустой мир (нулевая нагрузка!) и проходит этапы:
Падение на платформу — проверка реальной физики клиента
Поворот камеры 3 секунды без остановки — боты не шлют Look-пакеты
Переключение слотов хотбара
Капча-код в чат
Клик по сообщению для подтверждения
Каждый этап включается/выключается в конфиге, все тексты настраиваются!
При перегрузе — очередь с лимитом одновременных проверок

Полная изоляция до входа​

Неавторизованный игрок ничего не может:
Двигаться и крутить камерой (где нужно)
Писать в чат и использовать команды
Ломать/ставить блоки, драться, брать урон
Телепортироваться — блокируются ВСЕ телепорты
Умереть через /kill и потерять инвентарь — вещи защищены даже при смерти!
Выкидывать/подбирать предметы, крафтить, есть, рыбачить, садиться в транспорт...

Скрытие игроков​

До авторизации игроки невидимы друг для друга — боты и спамеры не мешают настоящим игрокам!

Смена пароля игроком​

/changepassword — старый и новый пароль вводятся в чат безопасно, с отменой и таймаутом

Лёгкие пароли (опционально)​

Отдельный файл easy-passwords.yml — разреши простые пароли своим игрокам или держи строгую проверку сложности

Криптография нового уровня​

PBKDF2-SHA512 с 200 000 итераций (настраивается)
Секретный pepper — украденная база не поддаётся перебору
Константное сравнение хешей против timing-атак
Автоматический rehash при смене настроек

Поддержка прокси​

Velocity, BungeeCord и другие прокси — автоопределение и защита от обхода через IP-форвардинг
Инструкция по настройке в комплекте: PROXY_SETUP.txt

Самозащита плагина​

Если другой плагин пытается выключить защиту — RegisterPlugin восстанавливает команды и слушатели, а при повторных атаках может остановить/перезапустить сервер (настраивается, по умолчанию выкл)

Поддержка ядер и версий​

Minecraft 1.16.5 → 26.3+ (и новее)
Spigot, Paper, Purpur, Pufferfish и форки
Совместимость со старым CraftBukkit — без падений

Максимум кастомизации​

Все сообщения настраиваются — HEX-цвета &amp;#RRGGBB, префикс, плейсхолдеры
Свои инструкции регистрации/входа — сколько угодно строк
Комментарии на русском по всему конфигу
ConfigMerger — новые ключи дописываются в конфиг без потери твоих комментариев

Админ-команды​

/authadmin reload | reset | setpw | logout | info | list | unregister | forcelogin | status — полный контроль над аккаунтами

---

Честно о границах​

Плагин — для backend-сервера (Spigot/Paper/форки), для прокси ставится на каждый сервер сети. Ни один плагин не может на 100% скрыть пароль от другого плагина в том же процессе — но наш защищённый режим перехватывает ввод раньше всех вежливых плагинов.

---

Твоё мнение важно!​

Плагин живёт и развивается благодаря вам!

Оставь отзыв — понравился плагин? Пару слов и оценка помогут другим найти его, а мне — понять, что делаю правильно

Предлагай идеи! Чего не хватает? Что добавить? Что улучшить? Что вообще убрать?
Пиши в обсуждениях — я читаю каждое сообщение и лучшие идеи попадают в следующие обновления!

Нашёл баг? Не молчи — пиши в обсуждения, исправлю максимально быстро. Укажи версию сервера и ядро (Paper/Spigot/др.) — так починю ещё быстрее

Скачал = поддержал! Каждое скачивание и отзыв мотивирует выпускать обновления чаще и делать их ещё круче

Следи за обновлениями на mi**leak.pro — впереди ещё много всего интересного!