Rust生存游戏RCON连接免存密码的替代认证方案咨询

Rust官方服务端采用Source RCON协议，该协议原生仅支持明文密码认证，不存在OAuth、临时令牌这类内置的无密码认证机制，无法在不改造链路或服务端的前提下绕开密码完成RCON连接。

如果要避免将RCON明文密码存储在业务数据库中，可采用以下落地方案：

• 部署内网RCON代理中转
  在和Rust游戏服务器同内网、同安全域部署轻量RCON代理服务，由代理本地持有RCON密码，不对外暴露RCON原生端口。Web应用无需存储RCON密码，只需要通过原有业务鉴权体系（比如内部服务签名、已登录用户权限校验）调用代理暴露的内网API，由代理完成RCON建连、指令转发和结果回传。
  该方案可额外实现指令粒度的权限控制，比如限制普通管理员仅能使用踢人、发公告类指令，避免越权操作；代理层同时可做全量操作审计，留存所有RCON指令日志。
• 采用专用密钥管理服务存储密码
  如果不想额外部署代理，不要将RCON密码存入业务数据库，改用操作系统级密钥环、云服务商托管的KMS密钥管理服务存储密码。业务逻辑需要调用RCON时，临时通过鉴权从密钥服务拉取密码，使用完成后立刻清除内存中的密码缓存。只要给密钥服务配置严格的访问控制策略（仅允许Web应用的运行身份读取对应密钥），就算业务数据库被拖库，攻击者也无法获取RCON密码，改造成本极低。
• 定制RCON层mTLS认证
  如果你使用可二次开发的Rust服务端修改版，可自行改造RCON协议实现，增加双向TLS认证逻辑：给RCON服务端配置服务端证书，给授权管理端分发客户端证书，建连时双向校验证书合法性，不需要传输密码即可完成认证。该方案不适用于官方原版服务端，仅适合有深度定制能力的私服场景。

安全提示：无论采用哪种方案，都不要将RCON原生端口直接暴露到公网，所有RCON连接必须走内网或加密隧道，避免被端口扫描爆破。

内容的提问来源于stack exchange，提问作者Konstantin Schütte