跳到主要内容

「LUCKY」在Windows下使用STUN穿透实现Minecraft联机并设置SRV记录

2024.02.18

本教程目标​

在无公网环境低成本的实现较为稳定的 Minecraft Java版联机（服务器）
目前常见的联机(服务器）方法及其问题（针对好友联机和小/微型服务器）

  • 家庭宽带 公网直连（IPv4或IPv6）
    优点：完全原生 网络效率和稳定性上不存在问题
    缺点：IPv4公网难获取 而IPv6普及率仍然不够高 玩家不一定有IPv6

  • 组网方案 （比如EasyN2N）
    优点：对玩家网络要求不是很高可以实现P2P直连即使P2P直连不成功也可以走服务器中转
    缺点：中转状态下速度和稳定性受限于中转服务器 同时需要在设备上额外安装客户端

  • 租用高性能VPS直接开服
    优点：网络方面相当于原生公网
    缺点：高性能服务器价格较高 对于好友联机和微型服务器来讲

  • 租用低性能VPS+frp穿透 在个人电脑上开服
    优点：网络方面相当于原生公网（算是是买了个公网IP） 缺点：即使是低性能服务器依然要些花钱（主要是带宽） 如果VPS离开玩家和mc服务端较远延迟可能还是较高毕竟比直接部署在VPS上要多绕一些路径

  • 免费frp穿透服务
    优点：对玩家网络要求不高
    缺点：和组网方案类似 稳定性和速度等受限于穿透节点

STUN穿透法​

本教程将介绍STUN穿透法

  • 优点： 几乎相当于原生公网并有较大的带宽其上限为家庭宽带本身的上限
    （ 即使是一般的100M家庭宽带都有30Mbps的上传 ）
  • 缺点： 端口号不定期变化
  • 解决方法： 设置srv记录（其可以记录端口号）Minecraft Java 版 支持解析srv记录 无需手动输入端口号

这是除了租用VPS外最接近公网直连的方法

配置思路​

得益于lucky将 stun穿透 端口转发 webhook 以及DDNS更新 等功能整合在一起
我们可以轻松的实现stun穿透联机的设想

  1. 在dynv6上创建免费动态域名 并添SRV记录
  2. 使用lucky 的stun穿透和端口转发功能打开端口并将流量导向服务端
  3. 在stun传穿透的IP或者端口发生变化时可以触发webhook请求 使用其向dynv6的更新api发送请求更新srv记录中的端口
  4. 玩家输入仅需动态域名 客户端将自动解析srv记录中的地址和端口即可登入游戏

网络环境检测和优化​

尽管大部分stun穿透教程都会强调必须是全锥型NAT才能穿透
但这其实指的是最外面一层的运营商NAT 而大部分的运营商NAT都是全锥型的

不过现在的家庭网络环境中 几乎都存在多层NAT 而NAT类型测试只能测出其“最差”的一层 其很可能显示为“端口受限（锥）型NAT” 这其实是由于 路由器/光猫上的NAT造成的

不过这并不会影响我们使用stun穿透 可以按照这篇教程进行网络优化 教程：网络环境检测和优化

优化到只剩一层运营商NAT和 和一层光猫/路由器 NAT 共两层NAT 且NAT类型检查结果不为对称型即可进行穿透

下载和安装lucky​

在之前的教程中已经讲解过
LUCKY STUN穿透在Windows上使用UPnP工具为BT客户端自动添加内外端口号不同的映射规则

注册dynv6​

访问 dynv6.com 点击右上角的 sign up 填写邮箱和密码后即可

邮箱中会收到一封确认邮件要点击邮件内的链接确认账户
值得注意的是确认页面有谷歌人机验证可能需要代理才能正常显示

如果没有代理可以使用下面链接中的方法使验证显示出来
链接

设置 动态域名和srv记录​

登录账户 点击右上角的 My Zones 选择 More

MyZones-More

再点击右侧的 Create new Zone

Create-new-Zone
  1. 名称可以设置 你喜欢的名字 只能为数字和字母
  2. 选择一个方便记忆的一级域名这里选择 dynv6.net
  3. IP地址先不设置 之后会设置解析
  4. 创建
create-ddns-domain

创建完成后会自动切换到该域名的配置页面
选择 Records 选项卡
添加 记录类型选择 SRV

add-srv-record

填写 Name Server Port 这几个选项（后面会解释为什么这样填）

fill-srv-content

Port:任意填写之后还要修改 这里使用25565
Name: _minecraft._tcp.mc
Server 中填写的则是之前创建的域名（注意最后有一个点）
例如：ie12test.dynv6.net.

配置效果

srv-fill-effect

检查解析效果

命令提示符运行命令 nslookup -q=srv 你的域名
例如: nslookup -q=srv _minecraft._tcp.mc.ie12test.dynv6.net

注意前面的 _minecraft._tcp. 不能少
看到如下中的内容表示设置正确

srv-query-effect

关于SRV记录​

其中的 _minecraft._tcp 表示服务类型为 Minecraft 协议为TCP
这个部分是必须要有的且不能修改的

而后面的 .mc 相当于一个三级域名可以自由修改 游玩时在地址栏里输入 mc.ie12test.dynv6.net

若改为 .abc 那游玩时就要输入 abc.ie12test.dynv6.net

前面的 _minecraft._tcp 在游玩时不用输入
mc客户端会在你输入的域名前面自动加上 进行查询

server 选项 表示使用的实际域名或者IP 这里直接使用的是它的上级域名即 ie12test.dynv6.net 也可以使用任意的其他域名
填写的时候别忘了后面要加上一个点即英文状态下的句号

一些教程会说srv记录可以隐藏地址 但这其实是不准确的

之所以srv看起来可以隐藏地址是因为在服务器地址栏中输入的是
mc.ie12test.dynv6.net

而实际客户端查询的是 _minecraft._tcp.mc.ie12test.dynv6.net
mc.ie12test.dynv6.net 这个地址不需要设置IP地址 自然解析不出IP来

hide-ip

而且实际使用的地址是 _minecraft._tcp.mc.ie12test.dynv6.net 中srv记录里指定的地址 直接解析这个地址也是解析不出来IP的
因为DNS解析一般默认解析的都是 A（IPv4地址）和AAAA（IPv6地址）记录

hide-ip-2

必须要像刚才检查解析效果时那样指定查询记录类型为srv才行
所以这 只能算是一种障眼法 对不了解srv记录的人有一定效果 不能真的隐藏服务器的源IP地址

文中更新SRV记录的方法已经过时 lucky在2.15版本后已经支持SRV记录
这使得配置方法极大简化 请移步至此教程： 链接

获取域名ID和记录ID以及token​

通过dynv6的 REST API 我们可以更新srv 记录中的端口号
API定义：https://dynv6.github.io/api-spec/

但是在这之前我们需要先获取两个ID号和一个Token
一个是域名ID即zoneID另一个是记录ID（srv记录的）即recordID
而Token 相当于是一串密码用来进行身份验证

我们先从token开始
点击右上角的账户名选择 keys

keys

在HTTP Tokens 应该已经有了一个默认的Token
点开 details 查看内容
注意不要泄露token 如果泄露应马上更换

HTTP_Tokens

将token复制下来获取ID的时候要用到
ID的获取相对麻烦一些 dynv6的文档中用的是curl
我们直接使用lucky中的 webhook 功能就不用再去下curl了

打开lucky 点击左侧的 计划任务 添加计划任务

scheduled-task

设置内容如下：

  • 开关：关闭
  • 执行周期和时间：任意 这个只是测试用的
  • 添加子任务
    类型 callweb
    接口地址：https://dynv6.com/api/v2/zones
    请求方法：GET
    请求头： 
    Authorization: Bearer 之前获取的TOKEN
    Accept: application/json
    启用 禁用成功字符检测
    保存任务
task-get-id

点击手动触发

manual-trigger-task

查看日志中输出的信息
如果配置正确会 返回域名和ID
这里的ID就是域名ID即zoneID 有了这个我们才能获取记录ID

returned-zone-id

接下来获取record ID

修改计划任务中的内容 将请求地址修改为：
https://dynv6.com/api/v2/zones/刚才获取的ID/records

其他都不变 保存规则再次点击手动触发 查看日志中的返回内容如果配置正确会返回域名和ID

returned-record-id

这次的ID就是 记录ID 了即recordID
现在我们就可以进行srv记录的端口更新了
这个要到stun穿透里面设置不过 我们可以先在这测试一下

再次修改任务

接口地址改为：https://dynv6.com/api/v2/zones/你的域名ID/records/你的记录ID

请求方法：PATCH

请求主体填写：

{
"name": "记录名称",
"port": 1024
}

记录名称是刚才获取记录ID时返回的 Name的值
端口号任意 仅用于测试

例如

{
"name": "_minecraft._tcp.mc",
"port": 1024
}
test-update-srv-record-response

保存规则点击手动触发
查看日志中的返回内容如果配置正确会返回srv记录的详细信息 同时查看端口是否已经更新

test-update-srv-record-response

记录下刚才填写的配置一会儿要在stun穿透里面设置
（这里踩了个坑 name 必须要有不然会报错 之前没加上导致一直报错 还在QQ群友帮助测试后才发现这个问题）

设置DDNS解析​

选择左侧的动态域名解析

添加任务

add-ddns
  • 名称： 任意
  • 托管服务商： dynv6
  • Token： 填写之前获得的token
  • 类型： 选择IPv4
  • 域名列表： 填写 之前SRV记录指向的域名
  • 保存规则
ddns-configuration

配置效果
等待片刻后显示 公网IP未改变 或 更新成功 即设置正确

ddns-effect

设置STUN穿透​

选择左侧的stun内网穿透 添加穿透规则

add-stun add-stun-2

名称： 任意
穿透类型： IPv4 TCP
监听端口： 可自定义 不和其他程序冲突即可 这里使用 22333
目标地址： 设置为mc服务端运行的地址 如果和lucky运行在同一设备上使用127.0.0.1即可
目标端口： 设置为mc服务端监听的端口 这里用的是25678

stun-rule-configuration

打开webook开关

填写的内容和之前在计划任务中测试时的基本相同

接口地址：https://dynv6.com/api/v2/zones/你的域名ID/records/你的记录ID
请求方法：PATCH

请求头：

Authorization: Bearer 之前获取的TOKEN
Accept: application/json

请求主体:

{
"name": "记录名称",
"port": #{port}
}

记录名称是之前获取记录ID时返回的 Name 的值

例如

{
"name": "_minecraft._tcp.mc",
"port": #{port}
}

调用成功字符串检检测：SRV（要大写）

stun-rule-webhook

填写完成后点击 右上角的手动触发 查看是否调用成功
成功 会返回记录的详细信息 注意这里的端口号变成了 6666 保存规则

webhook-prompt stun-rule-webhook-response

最终效果

stun-rule-final-effect

至此我们已经完成了配置
当stun穿透的端口或者IP发生变化时DDNS记录会自动更新

玩家无需从新输入地址和端口 只不过在变化瞬间会掉线 重新登录一下即可
当然这种变化一般不会太频繁 不过这要看地区和运营商 毕竟运营商NAT配置方式各不相同

不过有时候DNS缓存及时没有更新 可以使用下列命令刷新 Windows DNS 缓存
ipconfig /flushdns

或者制作成批处理使用起来更方便

@echo off
ipconfig /flushdns
pause

游戏测试环节​

游戏版本：Minecraft 1.16.5 Java Forge 36.2.41
使用 自定义局域网联机（Lan Server Properties） mod固定端口

值得注意的是在1.16.5下有一个bug
离线登录玩家无法进行多人游戏即多人游戏按钮被禁用 加个Mod即可修复

mc-create-server mc-add-server mc-server-status mc-login-success

参考资料​