Cfx.re sin utfasing av spilleridentifikatorene xbl: og live: trer i kraft i dag, 27. april 2026, omtrent to uker etter kunngjøringen. Bruker FiveM-serveren din disse identifikatortypene i banlister, anti-cheat-skript eller kontokobling, forsvinner ID-ene fra det GetPlayerIdentifiers returnerer fra og med nå. De fleste servere kommer ikke til å merke noe. De som gjør det, merker det i det øyeblikket en utestengt spiller vandrer inn døra igjen.
Lanseringsdato
Cfx.re kunngjorde utfasingen 14. april 2026 i et foruminnlegg med tittelen "Deprecation Notice: Xbox Live and Microsoft Player Identifiers." Endringen går live 27. april 2026. Vinduet på to uker var Cfx.re sin bevisste frist for at servereiere skulle rekke å gå gjennom ressursene sine.
Dette endres i dag
Nativen GetPlayerIdentifiers (arbeidshesten som alle seriøse FiveM-servere bruker for å identifisere spillere som kobler til) returnerer ikke lenger:
xbl:, Xbox Live-IDlive:, Microsoft PUID (Passport Unique Identifier)
Alt annet blir værende. steam:, license:, license2:, discord:, fivem: og ip: fungerer akkurat som før. Signaturen til funksjonen endres ikke, bare innholdet i tabellen den returnerer.
Hvorfor Cfx.re fjerner disse identifikatorene
Den offisielle begrunnelsen fra Cfx.re er "ongoing efforts to improve platform integrity and protect our players' privacy", altså et løpende arbeid for å styrke plattformens integritet og beskytte spillernes personvern. Begge identifikatorene kommer fra Microsofts kontosystem, og har gjennom årene blitt brukt til å skrape og kryssreferere spillerkontoer på måter som går langt utover moderering, som er det servereiere faktisk bryr seg om. Når de fjernes fra det offentlige grensesnittet, minsker eksponeringen uten at det rører identifikatorene som gjør mesteparten av jobben i bansystemene.
Hvem rammes, og hvem slipper unna?
Cfx.re sin egen vurdering er at «the majority of servers» ikke vil merke noe. Her er en grov oversikt:
- Rammes ikke: De fleste ESX-, QBCore- og qb-target-rammeverk. De bruker
license:ogsteam:som primær identifikasjon. - Kan bli rammet: Egne banskript som hasher og lagrer alle identifikatorer som returneres, og deretter sjekker nye tilkoblinger mot hele settet. Bruker sjekklogikken
ORpå tvers av identifikatorene, ødelegger det ingenting at de to mangler. Det gir bare færre ting å matche mot. - Rammes garantert: Enhver ressurs som eksplisitt parser eller krever delstrengene
xbl:ellerlive:. Eldre skreddersydde anti-cheats og en håndfull kontokoblere for flere servere havner i denne kategorien.
Slik går du gjennom serveren din på 30 minutter
Åpne alle ressurser som kaller GetPlayerIdentifiers, og søk etter de to strengene. En praktisk sjekkliste:
- Kjør
grep -r "xbl:" resources/oggrep -r "live:" resources/over hele servermappen. - Se på hvert eneste treff. De fleste vil ligge i adminverktøy, bansystemer, kontokoblere eller whitelists.
- For hvert treff: sjekk at logikken rundt håndterer at identifikatoren mangler på en ryddig måte. Kaster den en feil eller returnerer false i det stille, har du en jobb å gjøre.
- Bytt ut alle sjekker på én enkelt identifikator med en reservekjede:
fivem:→discord:→license:.
Lagrer du identifikatorhistorikk i en database, trengs ingen migrering: gamle xbl:- og live:-rader slutter bare å få nye oppføringer. De er fortsatt gyldige oppslag for tidligere bans, men nye syndere genererer dem ikke.
Hva du bør bruke i stedet
Cfx.re sin anbefalte prioritering, bekreftet både i dokumentasjonen og i utfasingstråden:
fivem:, Cfx.re-bruker-ID-en. Knyttet til spillerens Cfx.re-konto, og vanskeligst å forfalske eller bytte ut.discord:, finnes bare når spilleren kjører Discord. Et sterkt signal når det er tilgjengelig.license:, hash fra Rockstar Online Services. Endres når spilleren installerer på nytt eller bytter region, men er fortsatt nyttig som sekundærsjekk.steam:, finnes bare ved oppstart via Steam. Solid for fellesskap som bare bruker Steam.
Unngå å basere bans på ip:. Det straffer andre spillere i samme husstand, og IP-en endres hos de fleste internettleverandører.
Det store bildet: GTAV Enhanced og OneSync
Utfasingen kommer midt i et større løft fra Cfx.re. Teamet legger siste hånd på FiveM-støtte for GTAV Enhanced (Rockstars moderniserte PC-versjon), og den lanseringen bygger plattformen om rundt en fornyet OneSync som sikter mot opptil 2 048 spillere per server. Servereiere kan vente seg lavere båndbredde- og CPU-bruk per spiller, mer stabil synkronisering med mange spillere, og at deler av FiveM-kodebasen går fra åpen kildekode til en lukket, vedlikeholdt kjerne.
Opprydningen i identifikatorer er et ryddig forberedende steg. Å kutte gammel angrepsflate før et stort plattformskifte betyr færre kompatibilitetsfeller når den nye builden blir tilgjengelig for alle.
Hva betyr dette for serveren din?
- Tid for gjennomgang: i dag. Endringen er live, så ikke vent på at en spiller rapporterer at noe har knekt.
- Ingen omstart nødvendig. Dette er en plattformendring på serversiden, ikke en build-oppdatering. Artifacts-versjonen og spillcachen trenger du ikke røre.
- Test ban-flyten først. Ban en testspiller på en staging-server, koble til igjen, og bekreft at banen slår inn via
fivem:ellerlicense:og ikkexbl:. - Si fra til adminene. Alle som henter identifikatorstrenger manuelt fra logger, bør vite hvilke to som slutter å dukke opp.
- Planlegg for OneSync. Har du vurdert å øke antall plasser, er den kommende Enhanced-builden tidspunktet for å planlegge kapasitet.
Konklusjon: en liten endring med stor risiko
På papiret er dette en patch note på to linjer. I praksis er det den typen endring som avslører hver eneste snarvei fellesskapet ditt har samlet opp gjennom årene. De fleste servere klarer seg fint. De som ikke gjør det, får høre om det fra den første utestengte spilleren som sniker seg inn igjen, og da tar gjennomgangen lengre tid fordi du leter i produksjon.
Bruk tretti minutter i dag. Spar moderatorteamet ditt for en helg senere.
Kjør FiveM-serveren din hos DoomHosting
DoomHosting kjører FiveM på de nyeste CitizenFX-artifactsene med txAdmin med ett klikk, full SSH/FTP, automatiske sikkerhetskopier og DDoS-beskyttelse på alle noder. Enten du kjører en RP-server med 32 plasser eller planlegger hoppet til OneSync med 2 048 plasser, er infrastrukturen vår bygd for det.
Dagens opprydning i identifikatorer er en liten ting. Plattformskiftet den er en del av, er det ikke.
