サーバーへの接続の保護

接続の守り方

Minecraft のサーバーは、参加できる人を制限しない限り、Minecraft のアカウントを持つ人なら誰でも参加できます。サーバーのアドレスを公開していなくても、インターネット全体を自動で探す仕組みで見つけられ、実際に企画のサーバーへの乱入や破壊が起きています。26.3 からは、新しく作るサーバーでホワイトリストが最初から有効になりましたが、これは設定の初期の値の変更です。以前から使っているサーバーは、設定ファイルの値を確かめる必要があります。

サーバーへの接続を、誰に開くかで守り方を分けます。大勢が参加するサーバーは攻撃から守り、撮影の出演者や運営スタッフだけが入るサーバーと、管理のための接続は、許可した人だけに限ります。

公開するサーバーを攻撃から守る

Cloudflare Spectrum

大勢が参加するサーバーの前に Cloudflare を置き、DDoS 攻撃で接続できなくなることを防ぎます。サーバーの IP アドレスも公開せずに済みます。

参加できる人を限る

Cloudflare Zero Trust

撮影の出演者や運営スタッフだけが入るサーバーは、インターネットに公開しません。ログインした人と、許可した端末だけが接続できるようにします。

管理のための接続を限る

Cloudflare Zero Trust

サーバーの管理の画面と、サーバーへの接続を、許可した運営スタッフだけに限ります。管理のためのポートを、インターネットから誰でも接続できる状態にせずに済みます。

費用

Cloudflare Zero Trust

無料50 ユーザーまで

出演者や運営スタッフなど、限られた人の接続を守るのに向いています。

Cloudflare Spectrum

$20/ 月から

Cloudflare の Pro プラン (年払い) で、Minecraft の転送量は月 5 GB まで含まれます。Business プラン ($200 / 月から) は月 10 GB までです。超えた分は 1 GB あたり $1 です。

Cloudflare Spectrum での保護の詳細

Cloudflare Zero Trust は、50 ユーザーを超えると、すべてのユーザーが有料 (1 ユーザーにつき月 $7) になります。大勢のメンバーが参加するサーバーは、メンバーシップと連携したホワイトリストで参加できる人を限ります。
Zero Trust で接続する場合、参加する方には Cloudflare One のクライアントを入れていただく必要があります。長い時間の接続を保てる接続の方式を選びます。
Cloudflare Spectrum で守れるのは Java 版のサーバーです。統合版 (Bedrock) は対象外です。
料金は Cloudflare の公式の情報によります (2026 年 10 月 27 日に確認、税別)。

実際に起きた事案

企画のサーバーに、参加者ではない人が入り込む事案は、人気の実況者の企画でも起きています。参加できる人を限り、管理の画面と接続を守っておくことが、企画そのものを守ることにつながります。国内と海外のほかの事例は、攻撃と侵入の事例にまとめています。

2026 年 5 月国内事案・KUN さん (50 人クラフト)

ハッキングで、「HUB 鯖」以外の企画のデータのほぼすべてを失う

人気実況者の KUN さんは、2026 年 5 月 26 日に公開した動画「ハッキングされてサーバーが破壊されました」で、企画のサーバーが不正にアクセスされ、「HUB 鯖」を除く企画のデータのほぼすべてが消えたことを公表しました。KUN さんは、これはネタやギャグではなく、通常の犯罪行為だと強く述べています。

出典: KUN さんの動画 (2026 年 5 月 26 日)

2025 年 1 月国内事案・ホロライブ (#ホロクラダイヤ発掘隊)

配信中の企画のサーバーに、参加者ではないプレイヤーが入る

ホロライブの企画「#ホロクラダイヤ発掘隊」の初日の配信中に、参加者ではないプレイヤーがサーバーに入りました。主催の白上フブキさんがその場でサーバーを閉じています。

出典: 白上フブキさんの配信のアーカイブ (2025 年 1 月 7 日)、輪堂千速さんの配信のアーカイブ (2025 年 1 月 7 日)

2024 年 2 月国内事案・KUN さん (50 人クラフト)

設定の不備を突かれて権限を昇格され、企画のサーバーが荒らされる

人気実況者の KUN さんは、2024 年 2 月 20 日に公開した動画で、企画のサーバーが荒らされ、破壊されたことを公表しました。動画によると、サーバーの設定の不備を突かれ、参加者が本来は持たない管理の権限を得て (権限の昇格)、サーバーを荒らしました。参加者に渡す権限と、権限を変えられる仕組みの設定を確かめることの大切さを示す事案です (荒らしとその対策)。

出典: KUN の 50 人クラフトの動画 (2024 年 2 月 20 日)

2022 年 4 月国内事案・KUN さん (50 人クラフト)

企画の開始の直前に、不正なユーザーに侵入され、サーバーを荒らされる

人気実況者の KUN さんは、2022 年 4 月 12 日に公開した動画「50人クラフト３期開始しようとしたらガチの海外ハッカーに全てを破壊されました」で、企画の第 3 期を始めようとしたところ、海外からの不正なユーザーにサーバーへ侵入され、荒らされたことを公表しました。

出典: KUN さんの動画 (2022 年 4 月 12 日)

2020 年 4 月国内事案・ドズル社

実況のワールドに許可なく入られ、荒らされる

人気実況グループのドズル社は、2020 年 4 月 2 日に公開した動画「【マイクラ】ワールドに勝手に侵入されてめちゃくちゃにされました…」で、実況のシリーズのワールドに許可していない人が入り、荒らされたことを公開しました。

出典: ドズル社の YouTube の動画 (2020 年 4 月 2 日)

配信で使うサーバーは、ホワイトリストで参加できる人を限り、サーバーのアドレスを配信に映さないようにします。出演者や運営スタッフだけが入るサーバーは、インターネットに公開せず、Cloudflare Zero Trust や VPN で接続する方法もあります。

クラウドのネットワークに VPN で接続する

サーバーを AWS などのクラウドに置いている場合は、サーバーをインターネットに公開せず、クラウドのネットワークに VPN で接続して参加していただく方法もあります。出演者や運営スタッフだけが入るサーバーや、管理のための接続に向いています。サーバーはクラウドの中のプライベートなアドレスだけで待ち受けるため、外部から見つけられず、攻撃の対象になりにくくなります。

AWS のネットワークに接続する

AWS Client VPN

$0.15/ 時間から

AWS のネットワーク (VPC) に、参加する方の PC から VPN で接続します。接続先の関連付けが 1 時間 $0.15 (30 日で約 $108)、接続 1 本あたり 1 時間 $0.05 です (東京のリージョン)。証明書や会社のアカウントで、接続できる人を管理できます。

少人数で手軽に接続する

Tailscale

$8/ ユーザー / 月

サーバーと参加する方の PC を、WireGuard を使った暗号化した接続でつなぎます。チームで使う Standard のプランの価格です。個人向けの Personal は 6 ユーザーまで無料です。設定の手間が少なく、少人数の撮影のサーバーに向いています。

VPN を自分で動かす

WireGuard

無料サーバーの費用のみ

オープンソースの VPN の WireGuard を、クラウドのサーバーで動かします。ソフトウェアの費用はかかりませんが、鍵の配布と管理、更新を自分たちで行います。

管理のための接続

AWS Systems Manager Session Manager

無料EC2 のサーバー

サーバーの管理は、Session Manager を使うと、SSH のポートを開けずに、AWS のアカウントの権限で接続できます。EC2 のサーバーでは追加の料金はかかりません。

AWS のセキュリティ

VPN で接続する場合、参加する方には VPN のソフトウェアを入れていただく必要があります。大勢が参加する公開のサーバーには向かないため、公開のサーバーは Cloudflare Spectrum で守り、限られた方のサーバーと管理の接続を VPN で守る、という組み合わせが基本です。
Cloudflare Zero Trust (50 ユーザーまで無料) も、VPN の代わりに使えます。サーバーをどこに置いているか、参加する人数、管理のしやすさで選びます。
料金は、AWS (東京のリージョン) と Tailscale の公式の情報によります (2026 年 10 月 27 日に確認、税別)。AWS は、日本の居住者には消費税が加わります。