自宅にセキュアな統合版（BE）のマイクラサーバーを構築

少し前にMinecraft（マイクラ）を始めたことを記事にしましたが、少し慣れてきたので家族や友人と一緒にプレイできるよう、自宅にマイクラサーバーを構築することにしました！
マイクラサーバーと言えばVanillaが有名みたいですが、現時点で最新のバージョン（1.12.0）に対応しているBedrockを利用します。
Bedrockはまだアルファ版ですが、何不自由なく使えます。

Bedrockの動作環境

公式サイトでは、WindowsまたはUbuntuを推奨していますが、他のLinux OSでも起動できるとの報告もあります。
著者はWindows 10でマイクラサーバーを構築します。

Bedrockサーバーの使い方

実際やってみると、とっっっても簡単でした！ｗ
公式サイトからWindows版をダウンロードして、bedrock_server.exeを起動するだけ！
これで、ローカル環境ならサーバーのIPアドレスを入力して、すぐに遊ぶことができます。外部位から接続する場合は、グローバルIPや無料のドメインなどを使用します。
もちろん、ルーターの設定でポートは開放してください。
デフォルトではUDPポート「19132」を開ければOKです。

セキュリティを強化する

詳しい設定は後述する参考サイトに書いていますが、特にセキュリティに関するところだけピックアップして紹介します。

Bedrockサーバーの設定

ダウンロードして解凍すると、

というファイルが存在し、これらを設定してセキュリティを強化します。

server.properties

ここではゲーム全体の設定をします。

allow-cheats

チート、つまりコマンドを許可するかどうかです。
ゲーム内のパワーバランスが崩れるので、false（許可しない）に設定しましょう。

online-mode

Xbox Liveで認証したユーザーしか接続できないようにするため、trueに設定しましょう。

white-list

ホワイトリストをtrueにして有効にしましょう。
特定のユーザーしか接続できないようにすることで、ワールドが荒らされることを防ぎます。

server-port

ポート番号です。
デフォルトの「19132」は知れ渡っているので、変更することで少しはセキュリティ強化に繋がります。

default-player-permission-level

新規参入するユーザーの権限を設定します。
ここはデフォルトのmemberで構いません。

permissions.json

ここでは、サーバーにおけるユーザーの権限をJSON形式で設定します。

permission（権限）は以下の3つです。

権限の範囲はわかりませんが、operatorが管理者、memberが一般プレイヤー、visitorは見るだけかな？
xuidはユーザーがサーバーに接続するとコンソール上に表示されます。

whitelist.json

最後にホワイトリストです。
ここもJSON形式で設定します。

ignoresPlayerLimitはプレイヤーの最大参加可能人数に含めないかどうかですが、ここはfalse（含める）でいいでしょう。
permissions.jsonとは違い、ユーザ名（name）だけでも指定できるようです。
ユーザ名が同じだった場合は、自動的にxuidが入力されうようです。

自鯖の設定例

参考までに我が家のサーバーの設定例をご紹介します。

server.properties

子供もプレイするので、難易度をeasy（簡単）にしました。
ホワイトリストはまだ設定していません。
ポート番号もそのままです。
コマンドによるチート（allow-cheats）を許可（true）にしていますが、自分だけがチートできるようにserver.propertiesも設定しましたｗ

server.properties

他はデフォルトだと思います。