Nada disso irá funcionar se não bloquear a Query de UUIDS, se não fizer isso vai lagar de qualquer forma. Verificação proxy por meio de um servidor externo também é inútil pois exige muito do servidor, por enquanto a maneira mais efetiva de bloquear um ataque de bots atualmente é limitando a quantidade de players por segundo ao entrar no servidor, se a quantidade de players logando por segundo for ultrapassada automaticamente o servidor vai para o online-mode: true por algum tempo determinado.