Anti-Xray en Fabric y NeoForge: bloquear el X-ray sin Paper

Todos los administradores de servidores de Minecraft se han enfrentado alguna vez a la misma pesadilla: entra un jugador nuevo, mina en línea recta hacia las capas negativas y extrae tres stacks de diamantes y diez escombros ancestrales en menos de una hora. En un servidor Paper o Purpur, los administradores cuentan desde hace años con un sistema Anti-Xray nativo integrado en el motor. Pero ¿qué hacer cuando gestionas un servidor con mods en Fabric o NeoForge, por ejemplo para jugar a Cobblemon, Create o un modpack de aventuras?

Durante mucho tiempo, la respuesta habitual de la comunidad era tajante: «Si quieres un Anti-Xray de verdad, pásate a Paper». El problema es que los servidores con mods modernos sencillamente no pueden funcionar sobre Paper. Los servidores híbridos son conocidos por sus desincronizaciones y cuelgues constantes con los mods actuales, y un anticheat tradicional no puede evitar que un cliente modificado vea los minerales bajo tierra.

Por suerte, el ecosistema de servidores con mods ha evolucionado. Hoy puedes proteger tu servidor Fabric o NeoForge contra el X-ray sin renunciar a tus mods. En la práctica, el recorrido se resume en tres decisiones:

1. En Paper o Purpur, solo con jugadores Java, activa el Anti-Xray nativo en modo 2.
2. En Fabric o NeoForge, instala Meow Anti-Xray en el servidor y añade los minerales de tus mods a hidden-blocks.
3. Como complemento, MinerTrack vigila las trayectorias de minado extrañas: no sustituye a la ofuscación.

Así funciona la protección, qué bloquea de verdad y cómo poner estas herramientas en marcha.

Cómo funciona realmente el X-Ray (y qué se puede bloquear)

Para elegir bien la protección, hay que entender cómo Minecraft envía el mundo a los jugadores. Cuando un jugador se mueve, el servidor le manda los bloques cercanos en paquetes de red (paquetes de chunks). Por defecto, envía todos los bloques del chunk, incluidos los minerales enterrados bajo piedra o pizarra profunda.

Un tramposo usa entonces un pack de texturas transparente o un cliente modificado para hacer invisible la piedra. Su juego ya conoce la ubicación exacta de cada veta, porque el servidor se la ha enviado.

Los administradores suelen mezclar cuatro amenazas distintas:

• Block X-ray: resaltar los minerales ocultos dentro de la roca. Es el objetivo principal de los sistemas Anti-Xray.
• Chest ESP / Container ESP: localizar cofres, barriles y generadores. Son entidades de bloque con inventario, así que siguen otras reglas de sincronización.
• Player ESP y radares: ver a los jugadores a través de las paredes. Eso depende del rango de seguimiento de entidades (tracking-range), no de la estructura de bloques.
• Trampas de combate y movimiento: vuelo, velocidad o killaura. Eso corresponde a un anticheat de movimiento como GrimAC, no a un Anti-Xray.

Ningún sistema puede ocultar una información que el servidor debe enviar para que el cliente dibuje la escena. En cambio, para los minerales enterrados, el servidor puede negarse a revelar su tipo real hasta que se descubran.

Cómo funciona la referencia: el Anti-Xray nativo de Paper

En el ecosistema Bukkit, Paper fue pionero con la ofuscación de paquetes en el servidor. En lugar de enviar la distribución real del subsuelo, el servidor altera al vuelo los bloques ocultos antes de transmitirlos al jugador.

En su configuración (paper-world-defaults.yml), Paper ofrece tres modos:

• Modo 1 (ocultación simple): todos los minerales que no estén en contacto con el aire o con un bloque transparente se transforman en piedra, pizarra profunda o netherrack en los paquetes enviados. En cuanto el jugador pica el bloque adyacente, el servidor actualiza el bloque y el mineral aparece con normalidad. Consume muy pocos recursos, aunque un jugador cerca de una cueva puede intuir a veces ciertos bordes.
• Modo 2 (ofuscación por inyección): la pesadilla habitual de los packs X-ray. No solo se ocultan los minerales reales, sino que el servidor inyecta aleatoriamente falsos diamantes, oro y escombros ancestrales por toda la roca. Al activar el X-ray, la pantalla del tramposo se llena de una nube caótica de minerales ficticios que desaparecen en cuanto intenta picar hacia ellos.
• Modo 3 (inyección por capa): misma lógica que el modo 2, pero un único bloque falso al azar para toda una capa del chunk. La protección sigue siendo del mismo tipo, con menos carga de red al conectar.

Este mecanismo es la referencia: se ejecuta en el servidor, no genera falsos positivos visuales y no exige nada a los jugadores honestos. Si hay clientes Bedrock a través de GeyserMC, prueba el modo en el juego. El modo 2 ya se ha asociado a mundos congelados en Bedrock; el modo 3 se ha citado como solución. No es una compatibilidad oficial.

La solución en Fabric y NeoForge: Meow Anti-Xray

En un servidor modificado con Fabric o NeoForge, el motor de Paper no está disponible. Para solucionar este problema nació Meow Anti-Xray.

Este mod se instala únicamente en el servidor dentro de la carpeta mods/. Meow no se instala en el cliente. En Cobblemon o Create, los jugadores siguen usando el cliente del pack; Meow no añade nada más.

Meow Anti-Xray traslada la ofuscación de paquetes de Paper a la arquitectura de Fabric y NeoForge:

• Intercepta los paquetes de chunks antes de enviarlos por la red mediante hilos de procesamiento independientes.
• Oculta los minerales subterráneos e inyecta bloques falsos según el modo configurado en config/meowantixray.yml.
• Permite definir por dimensión (Overworld, Nether, End y dimensiones con mods) la lista de bloques a ocultar (hidden-blocks) y de reemplazo (replacement-blocks).
• Incorpora validación atómica: el comando /antixray validate comprueba el archivo en el disco sin aplicarlo, mientras que /antixray reload aplica los cambios de forma segura y vuelve a la configuración anterior si detecta fallos de sintaxis, evitando exponer minerales por accidente.
• Comandos como /antixray inspect <mundo> <x> <y> <z> y /antixray status permiten a los administradores diagnosticar el estado del camuflaje de cualquier bloque en tiempo real.

¡Cuidado con los minerales de otros mods!

Un detalle imprescindible en servidores con mods: por defecto, Meow Anti-Xray solo camufla los minerales del juego base. Si tu servidor cuenta con mods que añaden nuevos recursos (como el zinc de Create, las piedras evolutivas de Cobblemon o el osmio de Mekanism), debes añadir obligatoriamente sus identificadores exactos (por ejemplo create:zinc_ore y create:deepslate_zinc_ore) a la lista hidden-blocks de config/meowantixray.yml. Si no lo haces, esos minerales con mods continuarán siendo totalmente visibles para los usuarios con X-ray.

La alternativa por comportamiento: detección con MinerTrack

La ofuscación de paquetes es perfecta para anular la visión directa, pero requiere cierto cálculo de CPU al generar y enviar chunks. Además, no detiene a un jugador que utilice bots de minería automatizada (como Baritone) o que haya descubierto la semilla del mundo (seed) para encontrar estructuras y cofres.

Aquí es donde entra en juego la detección por comportamiento con MinerTrack.

En vez de modificar los paquetes de chunks, MinerTrack analiza la forma en que los usuarios minan en tiempo real y les asigna un índice de sospecha denominado Violation Level (VL):

• Análisis de proporciones: calcula la relación estadística entre los bloques de roca normales picados y la cantidad de minerales valiosos conseguidos en un periodo de tiempo.
• Análisis de trayectorias: detecta giros bruscos en ángulo recto por la roca que conducen directamente a vetas de mineral sin exploración previa.
• Alertas en vivo y Webhook de Discord: los moderadores pueden supervisar las alertas en directo con el comando /mtrack verbose (permiso minertrack.notify), o enviarlas automáticamente a un canal privado de Discord mediante un Webhook para registrar incidentes sin llenar el chat del juego.
• Sanciones automáticas: cuando un usuario supera los umbrales de VL configurados, MinerTrack puede ejecutar acciones automáticas (avisos, congelación en el sitio o expulsión temporal).

MinerTrack existe como plugin para Paper, Purpur y Folia, y como mod para Fabric, NeoForge y Forge. No funciona en Spigot. La ficha de BoxToPlay anterior, y la instalación en un clic del panel, corresponden al plugin en plugins/. En Fabric, NeoForge o Forge hace falta el JAR de mod dedicado en mods/: esos builds no tienen ficha 1 clic en BoxToPlay.

Calibración y falsos positivos en juego avanzado

En servidores de supervivencia avanzada o con mods, conviene ajustar la sensibilidad de MinerTrack:

• Los jugadores con faros de Prisa II (Haste II) y picos de Eficiencia V rompen roca a gran velocidad y obtienen minerales mucho más rápido de forma legítima.
• En modpacks con herramientas de minería en cadena (como FTB Ultimine u Ore Excavation), picar una veta completa en un solo tick genera aumentos repentinos de sospecha si los umbrales de infracción no se adaptan al minado masivo.

Comparativa: ¿qué protección elegir para tu servidor?

Para diseñar tu estrategia de seguridad, así se comparan las tres soluciones:

Estrategia de seguridad recomendada

La configuración óptima depende del tipo de servidor que administres:

1. En servidores Vanilla o con plugins (Survival, SMP, SkyBlock): quédate en Paper o Purpur y activa el Modo 2 nativo en paper-world-defaults.yml si tus jugadores están en Java. Obtendrás una defensa sólida sin mods de terceros. Con GeyserMC, valida el modo en el juego: el modo 3 es la opción de red más razonable.
2. En servidores con mods (Fabric o NeoForge): instala Meow Anti-Xray como prioridad y añade tus minerales con mods en config/meowantixray.yml. Es la forma de conseguir la tranquilidad de Paper conservando intacto tu catálogo de mods.
3. La defensa integral para grandes comunidades: combina la ofuscación de paquetes (Paper nativo o Meow Anti-Xray) con MinerTrack para la monitorización. Eso corta lo esencial de los packs X-ray ocasionales. No hace invisible un filón ya al aire, una semilla conocida ni a un jugador que mine como todo el mundo: MinerTrack tampoco lo detectará.

En un servidor de Minecraft en BoxToPlay, puedes instalar Meow desde el catálogo de mods y MinerTrack desde el catálogo de plugins, y ajustar la seguridad de tu comunidad en pocos segundos.