Für Minecraft muss der Eintrag bei Cloudflare auf Nur DNS stehen (graue Wolke). Die orange Wolke leitet nur Webseiten weiter, Minecraft-Spieler bekommen damit ein Timeout.
Für BlackProtect reicht ein einziger CNAME-Eintrag. SRV-Einträge brauchst du nicht, und alte SRV-Einträge auf deinen echten Server solltest du löschen.
Inhalt
Orange oder graue Wolke?
Bei jedem Eintrag zeigt Cloudflare eine Wolke. Sie entscheidet, wie der Eintrag funktioniert:
- Orange (Proxied): Cloudflare schiebt sich dazwischen. Das funktioniert nur für Webseiten. Minecraft-Verbindungen kommen nicht durch, und der Eintrag zeigt nach außen nicht mehr, wohin er wirklich zeigt.
- Grau (Nur DNS): Cloudflare beantwortet nur die Frage „Wohin zeigt dieser Name?“. Genau das brauchst du für Minecraft.
Deine Webseite (z. B. www.deinserver.de) kann ruhig orange bleiben. Nur der Name, über den Spieler joinen, muss grau sein.
Den Eintrag für BlackProtect anlegen
- Ziel aus dem Dashboard kopieren
Beim Einrichten deiner Domain zeigt dir BlackProtect ein persönliches Ziel, das auf
.front-fra.blackprotect.netendet. - Eintrag anlegen
Bei Cloudflare: deine Domain → DNS → Records → Add record. Typ CNAME, Name z. B.
play, Ziel ist dein persönliches Ziel. - Proxy-Status auf Nur DNS
Die Wolke muss grau sein. TTL kannst du auf Auto lassen. Speichern, fertig.
Dieser eine Eintrag leitet deine Spieler durch den Schutz und zeigt uns gleichzeitig, dass die Domain dir gehört. Meistens ist er nach wenigen Minuten überall sichtbar.
Oder automatisch mit einem Klick
Erkennt der Einrichtungsassistent, dass deine Domain bei Cloudflare liegt, kann er den Eintrag für dich setzen. Dazu erstellst du bei Cloudflare einen API-Token nur für die DNS-Einträge deiner Domain (der Link im Assistenten füllt alles vor).
- Zuerst setzen wir nur einen Nachweis-Eintrag. Deine Spieler merken davon nichts.
- Erst wenn dein Schutz fertig eingerichtet ist, stellen wir den Eintrag für deine Spieler um, natürlich auf Nur DNS. Dadurch gibt es keine Ausfallzeit.
- Den Token speichern wir nicht. Er wird nur für die Einrichtung benutzt.
Die Hauptdomain ohne Subdomain
Willst du, dass Spieler direkt über deinserver.de joinen (ohne play.)? Cloudflare erlaubt dort zwar einen CNAME, zeigt nach außen aber nur die Adressen dahinter. Für die Hauptdomain legst du deshalb die A-Einträge und den TXT-Nachweis an, die dir der Assistent unter Kein CNAME möglich? anzeigt, oder du nutzt die automatische Einrichtung. Einfacher ist meistens eine Subdomain wie play..
SRV-Einträge: brauchst du nicht
Ein SRV-Eintrag (_minecraft._tcp) sagt Java-Spielern, auf welchem Port dein Server läuft, falls es nicht der Standard-Port ist. Mit BlackProtect verbinden sich Spieler aber immer über den Standard-Port mit unserem Filter. Einen SRV-Eintrag brauchst du also nicht.
Zeigt noch ein alter SRV-Eintrag direkt auf deinen Server, umgehen Spieler darüber den Schutz, und deine echte IP ist öffentlich. Lösch ihn. Bedrock-Spieler beachten SRV-Einträge übrigens gar nicht.
Typische Fehler
- „Can't resolve hostname“ / „Unbekannter Host“: Tippfehler im Namen oder der Eintrag ist noch nicht überall angekommen. Ein paar Minuten warten.
- „Timed out“: Fast immer ist die Wolke orange.
- Der Assistent sagt „nicht bestätigt“: Prüfe, ob die Wolke grau ist und das Ziel exakt stimmt (ohne Leerzeichen am Ende).
Häufige Fragen
Muss meine Domain bei Cloudflare sein?
Nein. Der CNAME funktioniert bei jedem Domain-Anbieter. Cloudflare hat nur den Vorteil, dass wir den Eintrag auf Wunsch automatisch setzen können.
Was ist mit Cloudflare Spectrum?
Spectrum ist ein kostenpflichtiges Zusatzprodukt von Cloudflare, das auch Spiele-Verbindungen weiterleiten kann. Für den Schutz mit BlackProtect brauchst du es nicht.
Wie lange dauert es, bis der Eintrag wirkt?
Bei Cloudflare meistens nur wenige Minuten. Bei anderen Anbietern kann es bis zu einer Stunde dauern.