PALWORLD
本公司的 Palworld 伺服器不會將 RCON 連接埠與 REST API 公開到網際網路。不過，您想透過 RCON 完成的操作，都可以透過遊戲面板的 API 同樣實現。本頁說明其原因，以及實際可以使用的指令。
結論：透過面板 API 可完成相同操作
本公司的 Palworld 伺服器不會將 RCON 連接埠（25575）及 REST API（8212）公開到網際網路。
另一方面，您想用 RCON 完成的操作 — 取得線上玩家列表、全服公告、踢出與封鎖、儲存、重新啟動等 — 都可以透過遊戲面板的 API 同樣實現。
關於 API 金鑰的建立、指令的傳送以及執行結果的讀取，請參閱 透過面板 API 從外部操作伺服器。
為什麼不公開 RCON 連接埠
- Palworld 的 RCON 密碼與管理員密碼相同。一旦被第三方得知，伺服器將可能被完全操控。
- RCON 通訊未經加密，不建議公開到網際網路使用。
- 增加對外開放的連接埠，等同於增加受攻擊面。
透過面板 API，則可在 HTTPS 加密、API 金鑰、允許 IP 限制、操作記錄 的保護下完成相同操作。
可透過面板 API 使用的指令
Info | 確認伺服器名稱與版本 | Welcome to Pal Server[v1.0.3.101283] <伺服器名稱> |
ShowPlayers | 線上玩家列表 | 在 name,playeruid,steamid 之後以 CSV 格式輸出 |
Broadcast <文字> | 全服公告 | Broadcasted: <文字> |
Save | 手動儲存 | Complete Save |
KickPlayer <steamid> | 踢出玩家 | |
BanPlayer <steamid> | 封鎖玩家 | |
Shutdown <秒數> <文字> | 預告後停止 |
即使傳送不存在的指令，HTTP 回應仍為 204，主控台會顯示
Unknown command。請透過主控台（WebSocket）確認實際執行結果。Broadcast 的注意事項
Broadcast 會截斷空格之後的內容。這是 Palworld 自身的行為。例：
Broadcast Hello From API → 實際顯示的只有 Hello。請使用底線（_）代替空格。
Broadcast 伺服器將在_5分鐘後_重新啟動
