【マイクラ】サーバー荒らし対策と権限・運営完全ガイド2026

⚠ 本記事は2026年6月時点の情報を元に編集部が独自に構成した解説です。 料金・サービス内容やバージョン仕様には未確認要素を含みますので、最終的にはMojang公式や各サービス公式をご確認ください。

サーバーの荒らし対策は、「入れる人を絞る(許可制)」+「壊せない場所を作る(土地保護)」+「戻せる準備(バックアップ)」の3点セットでほぼ守れます。マインクラフト(以下マイクラ)のサーバー運営は「難しそう」に見えて、やることを分解すればシンプルです。

この記事は運営者(サーバーを立てる側)向けに、荒らし対策・権限・コミュニティ運営を丸ごと解説します。ぶっちゃけこの3点セットだけ覚えとけばOKなので、気楽に読み進めてください。

まず結論:荒らし対策の「三本柱」

やることは3つだけです。この3つを最初にやっておけば、荒らしの被害は9割減らせます。

• 許可制(ホワイトリスト/許可リスト):知らない人を入れない。一番効く。
• 土地保護:大事な建築を「他人が壊せない」状態にする。
• バックアップ:万が一荒らされても、前の状態に巻き戻せる保険。

順番も大事です。まず許可制で入口を閉める → 土地を守る → バックアップで保険をかける、の流れで進めましょう。逆に言うと、この土台がないまま公開すると荒らしの的になります。

迷ったら「許可制だけでも先に入れとく」でOK。それだけで見知らぬ荒らしはほぼシャットアウトできます。

Java版と統合版で「一緒に遊べない」問題

大前提として、Java版と統合版(Bedrock)のサーバーは、そのままでは相互に接続できません。ここを勘違いすると「友達が入れない!」で最初につまずきます。

• Java版:PC(Windows/Mac/Linux)専用。プラグイン(後述のWorldGuard等)が使える。
• 統合版(Bedrock):スマホ・タブレット・Switch・Xbox・PS・Windows版など。マイクラを買ったエディションで接続先が変わる。

つまり**「PC勢と、スマホ・Switch勢が同じサーバーで遊びたい」場合は、そのままだと無理ということ。どうしても混在させたいなら「GeyserMC」のような橋渡しソフトを使う手もありますが、初心者はまず片方のエディションで統一するのが安全**です。

用語も微妙に違います。統合版ではバージョン1.18.10あたりから「whitelist(ホワイトリスト)」が「allowlist(許可リスト)」に名称変更されています(※2026年時点の情報)。呼び方が違うだけで役割は同じなので、そこは安心してください。

入口を閉める:ホワイトリスト(許可制)の使い方

荒らし対策で一番コスパがいいのがコレ。ホワイトリスト(許可制)をONにすると、リストに登録した人しかサーバーに入れなくなります。知らない人が勝手に入ってくることが物理的になくなるので、迷ったらまずコレを入れときましょう。

Java版と統合版でのコマンド・挙動の違い

基本コマンドはエディションでこう違います。特に統合版の落とし穴として、OP(管理者)でも許可リストに入っていないと入れない点は要注意です(※2026年時点の情報)。

項目	Java版	統合版(Bedrock)
呼び方	whitelist(ホワイトリスト)	allowlist(許可リスト)※旧whitelist
ONにする	/whitelist on	コマンドなし(server.propertiesのallow-list=trueで有効化)
追加	/whitelist add 名前	/allowlist add 名前
削除	/whitelist remove 名前	/allowlist remove 名前
保存ファイル	whitelist.json	allowlist.json(旧whitelist.json)
OPは無視できる?	できる(OPは制限を回避)	できない(OPも要登録)

※コマンドや仕様はバージョンで変わることがあります。最新は公式(Minecraft Wiki等)で要確認。

ポイントは、Java版はOPならホワイトリストを素通りできるが、統合版はOPでも許可リストに入ってないと弾かれること。統合版で「管理者の自分が入れない!」となったら、まず自分をallowlistに追加しましょう。

名前を間違えない(なりすまし対策)

登録は必ず正確なプレイヤー名で。特にJava版はアカウント名ベースなので、スペルミスすると別人を通してしまうことがあります。追加したら/whitelist list(統合版は/allowlist list)で一覧を見て、身に覚えのない名前が混ざってないか確認しときましょう。

OP権限を配りすぎない:権限管理の鉄則

OP(オペレーター)権限は「全部できる管理者権限」なので、配るほど荒らしリスクが跳ね上がります。ここは正直に注意喚起します。OPを渡すと、ワールドのどこでも建築・破壊できて、他人をBAN/kickでき、コマンドも打ち放題になります。

OPは「本当に信頼できる最小人数」だけ

鉄則はこれだけです。

• OPはサーバー主+ごく少数の共同管理者だけにする。フレンド全員に配らない。
• 「ちょっと便利だから」で友達にOPを渡すのは危険。OPを持った内部の人が荒らす「内部犯」が実は一番多いパターンです。
• 一時的に権限が必要なだけなら、後述のプラグインで必要な操作だけ許可する(OPを渡さない)。

Java版なら「LuckPerms」のような権限管理プラグインを使えば、**「このエリアだけ建築OK」「このコマンドだけ使える」**のように細かく権限を分けられます。OPを配るより圧倒的に安全なので、共同運営するならこの仕組みを覚えておくと安心です。

統合版は権限が「メンバー/オペレーター/ビジター」など段階式のことが多く、Java版ほど細かくは分けられません。だからこそ統合版はOP付与をより慎重にしましょう。

大事な建築を守る:土地保護プラグインの考え方

土地保護を入れると、指定したエリアを「登録した人以外は壊せない・置けない」状態にできます。スポーン地点や共有拠点、みんなの作品を守る決定版です。ただし、これらは基本的にJava版のプラグインで、統合版ではそのまま使えない点に注意してください。

代表的なのは次の2つ(いずれもJava版)。

• WorldGuard:管理者が「範囲」を指定して保護する方式。スポーン地点やイベント会場を守るのに強い。別途WorldEditというプラグインが必要です(※2026年時点の情報)。PvPやTNT、爆発ダメージなどをエリア単位でON/OFFできるのも便利。
• GriefPrevention:プレイヤー自身が**金のシャベルで地面を選んで自分の土地を「クレーム(所有権主張)」**する方式。個人拠点を各自で守らせたいコミュニティ向け。

ざっくり使い分けはこう。

プラグイン	保護のやり方	向いている用途	エディション
WorldGuard	管理者が範囲指定して保護	スポーン・共有施設・イベント会場	Java版のみ
GriefPrevention	プレイヤーが自分で土地をクレーム	個人拠点を各自で自衛	Java版のみ

※プラグインの仕様・対応バージョンは更新で変わります。導入前に配布元で最新を確認してください。

この2つは併用も可能で、「スポーン周辺はWorldGuardで固め、個人拠点はGriefPreventionで各自守る」といった組み合わせが定番です。統合版で似たことをしたい場合は、サーバーソフト側(一部の統合版向けプラグイン環境)の保護機能を探す形になりますが、Java版ほど選択肢は豊富ではありません。

保険をかける:バックアップは絶対サボらない

バックアップは「荒らされてから」では遅い。定期的に自動で取っておくのが正解です。土地保護をすり抜けられたり、OPを持った内部犯にやられたりしても、バックアップがあれば巻き戻せます。これがある人とない人で、荒らし被害の深刻さが天と地ほど変わります。

最低限これだけ意識しましょう。

• ワールドフォルダを丸ごとコピーして保管する(Java版はworldフォルダ等、統合版はworldsフォルダ等)。
• 1つだけでなく複数世代残す(昨日・一昨日・先週…)。荒らしに気づくのが遅れても古い状態に戻せる。
• レンタルサーバーを使っているなら、サービスの自動バックアップ機能があるか確認する。あるなら有効化しときましょう。

頻度の目安は、毎日遊ぶサーバーなら1日1回自動、たまに遊ぶなら遊んだ後に手動で1回でも十分です。「面倒くさい」で飛ばしがちですが、ここだけは横着しないほうがいいです。

つまずきポイント・エラーと荒らされた時の復旧

ここは運営者がハマりやすい場所を先回りでまとめます。焦らず一つずつ潰せば、だいたい解決します。

よくあるつまずき

• 「友達が入れない」→ エディション違いが最頻出。Java版と統合版は繋がりません。まず両者が同じエディションか確認。
• 「許可制にしたら自分が弾かれた」→ 統合版のOP問題。統合版はOPでもallowlistに登録が必要。自分を追加しましょう。
• 「保護プラグインが動かない」→ 前提プラグイン不足。WorldGuardはWorldEditが入っていないと動きません。
• 「ポート開放したのに繋がらない/繋がるけど不安」→ セキュリティ要注意。自宅サーバーでポート開放すると、世界中からアクセス可能な状態になります。IPアドレスがバレる・攻撃対象になるリスクがあるので、公開範囲は最小限にし、不特定多数に公開しない・許可制を必ず併用すること。不安ならレンタルサーバーのほうが安全です。

荒らされたときの復旧手順

もし荒らされても、慌てなくて大丈夫です。順番はこう。

1. 止血:まず荒らしを/kickか/banして追い出し、一旦サーバーを非公開(許可制ON)にする。
2. 記録:誰が・どこを・いつ荒らしたか確認。プラグイン「CoreProtect」等のログがあれば犯人特定と部分ロールバックが可能。
3. 復旧:被害が軽ければログから該当部分だけ巻き戻す。ひどければバックアップから丸ごと戻す。
4. 再発防止:荒らしのOP権限を剥奪、許可リストから削除、保護範囲を広げる。

CoreProtect(Java版)を入れておくと「荒らされた箇所だけ元に戻す」ができるので、被害が拡大する前提の保険として超おすすめです。

荒らしを生まない:ルール作りとコミュニティ運営のコツ

技術的な対策と同じくらい大事なのが**「そもそも荒らしが起きにくい雰囲気」を作ること**です。ルールが明確で運営がちゃんと見ているサーバーは、荒らしに狙われにくいです。

• ルールは短く・明文化。「他人の建築を壊さない」「暴言禁止」「無断でTNTを使わない」など、3〜5個に絞って最初に提示。長すぎるルールは誰も読みません。
• 新規参加は許可制+一言ルール確認。入る前にルールに同意してもらうだけで、悪意ある人はかなり減ります。
• 管理者を1人にしない。信頼できる副管理を数人置くと、対応が早くなり運営の負担も分散できます(※ただしOPは配りすぎない)。
• トラブルは感情的にならず記録ベースで対応。ログとバックアップがあれば「言った言わない」で揉めずに済みます。

健全なコミュニティを保つコツは、ぶっちゃけ**「早めに・淡々と・ルール通りに対処する」**に尽きます。空気が荒れる前に手を打っておきましょう。

合わせて読みたい

• マルチプレイの始め方・基礎知識
• サーバー選び・立て方の基本
• マイクラの始め方・初心者向け記事一覧
• コマンド・便利機能のまとめ

次にやること

1. エディションを統一する(Java版か統合版か決めて、参加者が同じか確認)。
2. ホワイトリスト(許可リスト)をONにして、参加者を正確な名前で登録する。
3. OP権限は自分+少数だけに絞り、友達には安易に配らない。
4. 土地保護(Java版ならWorldGuard/GriefPrevention)を導入して、スポーンと共有拠点を守る。
5. 自動バックアップを設定し、CoreProtect等のログ系プラグインも入れておく。

ここまでやれば、あなたのサーバーはもう荒らしに強い状態です。「入口を閉めて・大事な所を守って・戻せる準備」の3点セットさえ押さえれば怖くありません。あとは楽しくワイワイ遊びましょう!