游戏工作室如何排查封号因素

我是游戏工作室的老鸟。2001年开始接触网游，2008年创办自己的工作室做梦幻西游。中间也赚了一些钱，但是盈利一直不稳定。一年工作3个月休息9个月很正常，算算还是上班好。一直在一些工作室周边从事互联网相关工作和技术支持工作。

你开游戏工作室，任何一个项目，算账的时候都有相当可观的利润，但是实践的时候发现利润并不理想，甚至是亏损。中间最大的黑洞就是你被批了头衔，辛辛苦苦干了一年，一夜之间又回到了解放前。

以我们以前运营的梦幻西游项目为例。梦幻西游的盈利模式有很多。前几年批量抄图和飞镖比较容易。完成一组任务大概需要4个小时，一天16个小时开机，4轮任务，一次6个账号做任务，一天24组任务。买电脑一天大概要40块钱，收入100块左右。也就是说，每台电脑核算后都能挣钱。全部脚本运行，一个人可以照看10台左右的电脑，也就是人均纯利润600元。如果让10个人弄100台电脑，扣除人工，一个月至少赚10万。想到这，你是不是开始有点美滋滋地憧憬未来，但是残酷的现实很快就会把你逼进深渊。

首先这种任务号是需要投入的。从买号到买设备，反正一个号也就几十块钱。每个号每天净利润3-4元，也就是你要稳定运行20多天才能收回号的成本。如果你的号持续不到20天，那就是失血，20天后就会被封号。如果你失去了电力和劳动力，这将持续30-40天，你可能会收支平衡。

事不宜迟，我来说说游戏防堵的一些看法和想法。

首先看游戏公司的反作弊风控体系。游戏公司的反作弊风控系统有两套，一套基于客户端，一套基于服务器。

客户端的风控系统是在游戏客户端中封装了一个三方SDK，可以检测你的电脑硬件信息，手机序列号，MAC地址，IP地址，以及在这个过程中有没有外挂，包括一些外挂模块。

当然不是说你电脑或者手机里有这些东西，他就一定要封你的号。游戏公司的运维还是有一个过程的。他肯定会把所有球员分成三六等。哪些用户是金主和大土豪需要跪舔提供无微不至的五星级服务，哪些用户是陪玩家和提供一般的机器人服务，哪些用户是高危用户需要严加防范。

例如，如果您在电脑或手机上运行按钮向导进程，或者检测到沙漠插件，您可能会被定义为一般危险用户。但是一定时间内你的电脑或者手机上登录了大量账号，或者一定时间内你的某个路由器和WIFI下登录了大量账号。这个时候，你就是一个高危用户。

对于一般的危险用户，游戏公司的运维会分成一组，你可能一个月只运行一次你的行为日志，检查你有没有违规。当然，如果你用的脚本低，检测到直接劫持游戏进程的代码，可能会立刻封杀账号，这是另外一个话题。

对于高风险用户，游戏公司的运维会分到另一组。可能需要一周甚至三天的时间来检查是否有违规操作。基本上这些账号都死了。

当然也有朋友说，为什么网吧的游戏用户不被批量屏蔽？

很简单，因为网吧是各个游戏公司的重要合作伙伴，都是线下合作。每个网吧的网络环境，包括IP地址、路由器信息、电脑设备信息都会被记录下来，这样游戏公司就可以分辨出这个用户是在网吧上网还是在家上网。对于网吧用户和普通家庭用户，游戏公司有不同的风险控制策略。

有专门做反作弊的三方专业公司。他们为所有游戏公司提供服务，包括TX、WY等大厂商。为什么？因为三方风控公司掌握了所有玩家的信息，被称为“大数据风控”，可以为游戏公司大大节省风控系统的开发成本。

今天你因为用外挂玩游戏A被封杀，然后你又去玩游戏B，可惜两个游戏都购买了同一个反作弊厂商的风控系统，所以你在游戏B被封杀的概率大大增加，因为你的身份进入了厂商的黑名单。

同理，你今天开发了游戏A的反作弊检测方法，可以开开心心的赚钱。这种方法也可以复制到其他无数游戏中，只要你能找出哪些游戏都在用同一个系统。

所以从这里可以看出，防止账号被封首先要做的就是不被厂商列入高风险名单，这样才不会被批量封杀，造成严重损失。

其次是服务器端的风控系统。这一部分主要是关于游戏用户的行为检测。游戏公司会单独设置一套服务器保存玩家的行为日志，然后定期对这些日志进行扫描分析，判断用户是否有违规操作。玩家的活动非常复杂，服务器不可能保留所有的行为记录。他只会记录一些关键的行为信息，会将行为日志划分为多个优先级，比如一般危险、相对危险、极度危险。

对于极其危险的操作行为，比如有盗取号码的意图，比如用插件直接修改一些敏感的内存数据或者网络数据包，这种行为日志的数据量并不是很大，一般都是实时分析的，也就是服务器会不断的扫描分析，一旦发现任何异常，会立即封号或者锁定账号。

对于比较危险的操作行为，比如在设备上或者网络环境下批量登录大量账号，使用自动化挂机脚本批量做任务，刷金币等。，这个行为日志的数据量比较大，而且这种用户行为是连续的，没办法做实时分析。一般会隔一段时间扫描分析一次，可能是一天，也可能是三天，取决于游戏公司运维团队的实力和领导的重视程度。

对于一般的危险操作行为，比如自己打游戏，开辅助脚本做任务，偶尔手动组队做副本，还有一些真实的社交关系，交易等。在游戏中。这个层次的行为日志数据量非常大，标题不规则，受人类活动影响很大。比如某个时间段，在线服务器数量太少。为了保持在线人气，这个账号会放你一马。过了一段时间，在线服务器的数量增加了，这种数量的大量会干扰游戏的经济系统，会阻塞一批保持游戏平衡的系统。这个策略是动态的，所以你得对游戏各个服务器的操作有一定的了解，才能避免被堵。