Minecraft Offline-Modus Server: Einrichtung & Absicherung

Was ist ein Minecraft Offline-Modus Server?

Ein Offline-Modus Server ist ein Minecraft-Java-Server mit online-mode=false in der server.properties – er prüft also nicht, ob ein Spieler ein Microsoft-Konto mit dem Spiel besitzt. Er akzeptiert jeden Namen, den der Spieler in seinen Launcher eintippt, und fragt nie bei den Session-Servern von Mojang nach, wem dieser Name gehört.

Ein normaler Server (online-mode=true) prüft jeden Spieler beim Beitreten: Das Spiel beweist Mojang, dass du mit dem Konto angemeldet bist, dem dein Name gehört. Genau das verhindert, dass sich jemand als dich ausgibt, und sorgt dafür, dass Skins automatisch geladen werden.

Spieler mit Microsoft-Konto sind nur auf einem Online-Modus Server voll geschützt. Auf einem Offline-Modus Server hängt ihre Sicherheit davon ab, wie gut der Betreiber den Server absichert. Denk außerdem daran: Dafür zu sorgen, dass der Server die Bedingungen von Mojang (die Minecraft-EULA) einhält, liegt in der Verantwortung des Serverbetreibers.

Warum ist ein ungeschützter Offline-Modus Server gefährlich?

Weil jeder unter jedem Namen beitreten kann – auch unter dem eines Operators – und dann dessen Rechte hat. Es reicht, den Namen des Admins zu kennen: im Launcher eintippen, verbinden, und der Server behandelt dich als Admin. Ab da kannst du Items spawnen, Spielmodi ändern, Spieler bannen oder die Welt zerstören.

Was auf einem ungeschützten Offline-Server typischerweise schiefgeht:

• Admin-Übernahme – jemand tritt als OP bei und hat die volle Kontrolle,
• Inventar-Diebstahl – jemand tritt als anderer Spieler bei und räumt dessen Kisten und Inventar leer,
• Anschwärzen – jemand griefet unter fremdem Namen, und der Falsche wird gebannt,
• die Whitelist hilft nicht – sie prüft nur Namen, also reicht es, mit einem freigeschalteten Namen beizutreten.

Es gibt nur eine echte Lösung: ein Login-Plugin (oder eine Mod) mit Passwort. Jeder Spieler registriert beim ersten Beitreten seinen Namen mit einem Passwort und muss sich bei jedem weiteren Beitreten einloggen, bevor er sich bewegen, Kisten öffnen oder Befehle nutzen kann. Kein Passwort, kein Zugriff.

Auf Spot.gg siehst du den Status auf einen Blick: Das Schloss-Symbol in der Serverleiste zeigt entweder „Spieler-Authentifizierung: aktiv“ oder „Keine Spieler-Authentifizierung“. Klick auf das offene Schloss, und das Panel führt dich durch die Optionen – Online-Modus oder Login-Plugin.

Wie richtest du einen Offline-Modus Server Schritt für Schritt ein?

Stell in der Serverkonfiguration „Wer beitreten darf“ auf „Alle Spieler“ (das entspricht online-mode=false), installier ein Login-Plugin und starte neu. Auf Spot.gg sieht das so aus:

1. Wähl eine Engine mit Plugin-Support. Paper (oder Purpur) ist die naheliegende Wahl, weil darauf Login-Plugins laufen. Vanilla unterstützt keine Erweiterungen, ein Login mit Passwort ist dort also nicht möglich. Du bist schon auf Vanilla? Wechsle unter Informationen → Profil → Ändern → Engine ändern.
2. Ändere den Modus. Öffne Konfiguration → Am beliebtesten und stell im Abschnitt „Beitreten“ die Option „Wer beitreten darf“ auf „Alle Spieler“. Dadurch wird online-mode=false in die server.properties geschrieben.
3. Entscheide, was mit den Spielerdaten passiert. Wenn auf dem Server schon gespielt wurde, fragt das Panel „Spielerkonten umwandeln?“ – mehr dazu weiter unten.
4. Installier ein Login-Plugin. Such im Tab „Addons“ nach AuthMe Reloaded oder LibreLogin und klick auf „Installieren“.
5. Starte den Server neu und prüf, ob das Schloss in der Serverleiste geschlossen ist.
6. Registrier dich als Erster. Tritt mit deinem eigenen Namen bei und setz sofort ein Passwort (in AuthMe: /register passwort passwort, bei späteren Logins /login passwort). Mach das, bevor du die Adresse teilst, damit dir niemand deinen Namen wegschnappt.
7. Vergib OP erst nach der Registrierung – und nur an vertrauenswürdige Spieler, die ebenfalls ein Passwort gesetzt haben.

Was passiert mit den Spielerdaten, wenn du online-mode änderst?

Ein Moduswechsel ändert die UUID jedes Spielers – ohne Umwandlung verlieren die Spieler also Inventar, Position und Fortschritt. Im Online-Modus stammt die UUID aus dem Mojang-Konto, im Offline-Modus wird sie aus dem Spielernamen berechnet – zwei verschiedene IDs für dieselbe Person.

Deshalb öffnet sich auf Spot.gg beim Ändern von „Wer beitreten darf“ der Dialog „Spielerkonten umwandeln?“ mit zwei Optionen:

• „Speichern und Konten umwandeln“ – überträgt die Spielerdaten auf die neuen UUIDs: Inventar, Position, Statistiken, Fortschritte, OP, Whitelist und Banns. Der Server wird für die Umwandlung gestoppt, und wenn Backups verfügbar sind, wird vorher ein Backup „Vor der Kontoumwandlung“ erstellt.
• „Ohne Konvertierung speichern“ – ändert nur die Einstellung. Passt für einen frischen Server, auf dem noch niemand gespielt hat.

Daten von Plugins und Mods (Essentials, LuckPerms, Grundstücke usw.) werden nicht umgewandelt. Beim Wechsel vom Offline- zurück in den Online-Modus werden Spieler ohne Premium-Konto übersprungen, weil sie keine Mojang-UUID haben.

Wie lässt du Non-Premium-Spieler zusammen mit Premium-Spielern beitreten?

Lass den Server im Offline-Modus und füg ein Plugin hinzu, das Premium-Spieler erkennt und automatisch einloggt. Non-Premium-Spieler registrieren sich wie gewohnt mit Passwort, während Spieler mit Microsoft-Konto kein zusätzliches Passwort brauchen.

Gängige Setups:

FastLogin ist nicht im Addon-Katalog von Spot.gg. Lade die .jar also von der offiziellen Projektseite herunter und lade sie im Tab „Dateien“ oder per SFTP in den Ordner plugins hoch. Auf Paper braucht FastLogin außerdem ProtocolLib, das du aus dem Katalog installieren kannst.

Ein Haken: Der automatische Premium-Login basiert auf der Kontoprüfung bei Mojang, aber ein Non-Premium-Spieler kann trotzdem jeden Namen ausprobieren, den noch niemand registriert hat. Die Regel „Admin registriert sich zuerst, OP kommt danach“ gilt also weiterhin.

Wie betreibst du einen Offline-Modus Server mit Mods (Forge, Fabric, NeoForge)?

Auf Servern mit Mods laufen keine Plugins – statt AuthMe installierst du also eine Login-Mod für deinen Loader. Der Modus selbst wird genauso geändert: Konfiguration → Am beliebtesten → „Wer beitreten darf“.

Login-Mods im Katalog von Spot.gg:

• Fabric: EasyAuth,
• NeoForge: EasyAuth, Basic Login,
• Forge: Simple Login – diese Mod muss zusätzlich jeder Spieler installieren (das Passwort wird im Client gespeichert und beim Beitreten automatisch gesendet).

Eine serverseitige Login-Mod in einem Modpack macht selten etwas kaputt, aber prüf die Anforderungen der Mod auf ihrer Seite. Mods findest du im Mod-Katalog.

Das Panel schlägt dir auch Mods für deinen Loader vor: Klick auf das offene Schloss in der Serverleiste, und das Fenster „Keine Authentifizierung“ listet Optionen unter „Login-Mod (Non-Premium)“ mit Installations-Buttons auf.

Funktioniert der Offline-Modus hinter einem Velocity- oder BungeeCord-Proxy?

Ja – in einem Proxy-Netzwerk übernimmt der Proxy die Authentifizierung, nicht jeder einzelne Server. Die Spieler verbinden sich mit dem Proxy (Velocity oder BungeeCord), während die Backend-Server im Offline-Modus laufen und nur Verbindungen vom Proxy annehmen sollten. Login-Plugins wie LibreLogin oder FastLogin werden dann auf dem Proxy installiert, oft auch auf den Backends. FastLogin braucht hinter einem Proxy außerdem eine eigene MySQL/MariaDB-Datenbank.

Das ist ein Setup für Netzwerke aus mehreren Servern (Lobby, Minigames, Survival). Velocity und BungeeCord gibt es auf Spot.gg nicht als auswählbare Engine. Für einen einzelnen Server mit Freunden ist Paper mit einem Login-Plugin wie oben beschrieben der richtige Weg.

Was solltest du auf einem Offline-Modus Server noch einrichten?

Ein Skin-Plugin, Berechtigungen statt OP und regelmäßige Backups. Ein paar praktische Tipps:

• Skins. Im Offline-Modus kann der Server keine Skins von Mojang abrufen, deshalb haben alle Standard-Skins. SkinsRestorer behebt das.
• Weniger OPs. Statt OP zu verteilen, vergib gezielt Berechtigungen mit einem Rang-Plugin wie LuckPerms. Je weniger Leute volle Kontrolle haben, desto weniger Schaden kann ein geleaktes Passwort anrichten.
• Starke Passwörter. Bitte deine Spieler, auf deinem Server nicht dasselbe Passwort wie für ihre E-Mail oder ihr Microsoft-Konto zu verwenden.
• Backups. Auf einem bezahlten Spot.gg-Server erstellst du Backups im Tab „Backups“, damit du die Welt zurücksetzen kannst, wenn jemand Schaden anrichtet.
• Lass den Server nicht ungeschützt. Backups reichen nur ein paar Tage zurück, und Griefing auf einem ungeschützten Server fällt oft zu spät auf.

Ist ein Offline-Modus Server legal?

online-mode=false ist eine eingebaute Option des offiziellen Minecraft Servers, aber wie du sie nutzt, muss der EULA von Mojang entsprechen – und dafür ist der Serverbetreiber verantwortlich. Wir ermutigen nicht dazu, mit nicht originalen Kopien des Spiels zu spielen. Wenn du und deine Freunde alle ein Microsoft-Konto habt, ist ein Online-Modus Server („Nur Originalkonten“) die einfachste und sicherste Lösung: keine Passwörter, funktionierende Skins und Namen, die niemand fälschen kann.

Der Offline-Modus hat auch legitime technische Einsatzzwecke, etwa Tests im lokalen Netzwerk oder Backend-Server hinter einem Proxy, der die Authentifizierung übernimmt.

FAQ

Wie stelle ich online-mode auf false?

Setz online-mode=false in der server.properties und starte den Server neu. Auf Spot.gg gehst du zu Konfiguration → Am beliebtesten und stellst „Wer beitreten darf“ auf „Alle Spieler“. Installier danach sofort ein Login-Plugin wie AuthMe Reloaded.

Welches Login-Plugin ist das beste für einen Offline-Modus Server?

Auf Paper ist AuthMe Reloaded am weitesten verbreitet. Wenn sich Premium-Spieler automatisch einloggen sollen, nimm LibreLogin oder AuthMe zusammen mit FastLogin. Auf Servern mit Mods nutzt du stattdessen eine Mod: EasyAuth (Fabric, NeoForge) oder Simple Login (Forge).

Können Premium-Spieler einem Offline-Modus Server beitreten?

Ja. Spieler mit Microsoft-Konto können problemlos beitreten; wie alle anderen registrieren sie sich beim Login-Plugin. Mit FastLogin oder LibreLogin können sie automatisch eingeloggt werden, ohne Passwort.

Reicht eine Whitelist, um einen Offline-Modus Server zu schützen?

Nein. Eine Whitelist prüft nur Namen, und auf einem Offline-Server kann jeder jeden Namen verwenden. Behalte die Whitelist gern als zusätzliche Schutzschicht, aber was den Server wirklich schützt, ist ein Login-Plugin oder eine Login-Mod mit Passwort.

Verliere ich beim Wechsel in den Offline-Modus meine Welt oder Inventare?

Die Welt bleibt, aber Inventare und Positionen hängen an den UUIDs, die sich mit dem Modus ändern. Wähl auf Spot.gg „Speichern und Konten umwandeln“, dann überträgt das Panel die Spielerdaten auf die neuen UUIDs. Plugin-Daten (Grundstücke, Ränge) musst du separat übertragen.

Kann ich einen Offline-Modus Server kostenlos betreiben?

Ja, zum Testen. Jeder Spot.gg-Server startet mit 24 Stunden gratis, ohne Karte, und die Einstellung „Wer beitreten darf“ sowie Login-Plugins funktionieren auch auf dem kostenlosen Server. Nach dem Test geht es ab 3,48 € im Monat los – mehr unter Minecraft Server mieten.