l2stack

Tôi bắt đầu từ chỗ quen thuộc với nhiều người chơi Minecraft Việt Nam: một máy chủ nhỏ, vài người bạn, và những lần sập server không rõ nguyên nhân. Khác biệt là thay vì đổi nhà cung cấp, tôi đi tìm hiểu vì sao nó sập.

Câu trả lời gần như luôn nằm ở hạ tầng: một lớp chống tấn công thuê ngoài hoạt động như hộp đen, một cấu hình mạng không ai kiểm soát, và không có số liệu nào để biết chuyện gì thực sự đang diễn ra. Từ đó tôi chuyển hướng sang tự xây: nếu OneMC muốn ổn định lâu dài, phần lõi phải nằm trong tay chính mình.

Hôm nay tôi phụ trách toàn bộ mảng kỹ thuật của OneMC — thiết kế kiến trúc, viết mã, triển khai, giám sát và xử lý sự cố. Đây không phải công việc phô trương: thước đo thành công là người chơi vào game mà không phải nghĩ đến bất cứ điều gì tôi vừa kể.

OneMC chạy trên hạ tầng riêng đặt tại Việt Nam, thiết kế để mở rộng và bảo trì mà không làm gián đoạn người chơi. Mục tiêu luôn là độ ổn định: server nên chạy êm đến mức không ai cần nghĩ tới nó.

Mọi thứ quan trọng đều đo được. Lưu lượng, độ trễ và tình trạng hệ thống được giám sát liên tục, nên mỗi quyết định vận hành đều dựa trên số liệu thật thay vì cảm giác — và sự cố thường được xử lý trước khi người chơi kịp nhận ra.

OneShield sinh ra vì các giải pháp sẵn có không hiểu Minecraft. Chúng thấy một luồng TCP và đoán; OneShield đọc đúng giao thức, biết đâu là cái bắt tay hợp lệ, đâu là lần ping danh sách máy chủ, và đâu là lưu lượng chỉ tồn tại để làm nghẽn đường truyền.

Hệ thống hỗ trợ cả Minecraft Java và Bedrock, kèm relay cho Voice Chat, và đang bảo vệ nhiều mạng máy chủ độc lập cùng lúc chứ không riêng OneMC. Người vận hành có bảng điều khiển riêng để xem lưu lượng theo thời gian thực, quản lý danh sách chặn và mở cổng theo từng dịch vụ.

Đây là phần công việc tôi dành nhiều thời gian nhất, và cũng là phần khó nhất: một lỗi trong lớp chống tấn công không chỉ làm sập một máy chủ — nó chặn nhầm người chơi thật, điều còn tệ hơn cả việc bị tấn công.

Hiểu trước khi sửa. Mỗi sự cố đều được truy tới nguyên nhân gốc rồi mới vá. Một bản vá không hiểu vấn đề chỉ dời lỗi sang chỗ khác.

Đo được thì mới cải thiện được. Không tối ưu dựa trên cảm giác. Nếu không có số liệu chứng minh thay đổi làm mọi thứ tốt lên, thay đổi đó chưa xong.

Tự chủ phần lõi. Những thứ quyết định sống còn của hệ thống thì phải nằm trong tầm kiểm soát và sửa được ngay, không phụ thuộc lịch hỗ trợ của bên thứ ba.

Đơn giản đến mức có thể. Hệ thống phức tạp hỏng theo những cách phức tạp. Mỗi thành phần thêm vào đều phải trả lời được câu hỏi: nếu nó hỏng lúc nửa đêm thì chuyện gì xảy ra?

Mục tiêu gần là đưa OneShield tới mức hoàn thiện đủ để bất kỳ máy chủ Minecraft Việt Nam nào cũng có thể dùng mà không cần đội kỹ thuật riêng — bảo vệ tốt phải là mặc định, không phải đặc quyền của server lớn.

Xa hơn, tôi muốn OneMC trở thành nơi chứng minh rằng một mạng máy chủ Việt Nam có thể vận hành với tiêu chuẩn kỹ thuật ngang các hệ thống quốc tế: không reset map vì sự cố, không mất dữ liệu người chơi, và tồn tại đủ lâu để những gì người chơi xây dựng còn nguyên sau nhiều năm.