游戏项目防封这个技巧很多，核心的技术细节谁都不会往外放，放出来就意味着这个技巧即将失效。给各位读者打个预防针，我这个帖子也不准备放出太多核心干货，只准备泛泛而谈，给萌新提供点基础信息。如果您是大佬，就不用浪费时间来看了。

咱们首先说说作为游戏开发者，通过什么手段可以确定一个玩家的身份？

1、ip地址是一个，相同ip一般视为一个人，但是也不绝对，毕竟这个世界上还有网吧这种东西存在。

2、机器码是一个，理论上讲，每个硬件都有自己的机器码，我们说的mac地址就是这样的东西，硬盘处理器也都具备这样的唯一特征码。

3、账号，账号是唯一的。

4、客户端可能会留下记录文件。注册表可能会有记录等。

5、邮箱和身份证。

可能还有其他一些，但是常见的确定玩家身份的手段一般是这几个。因此最初步的防封手段就是在这几个环节上避免被抓到蛛丝马迹。应对手段也不外乎下面几个：

1、购买代理软件更改ip，多开就要做到单窗口单ip。

最佳选择是电信服务商的单线多拨服务，如果你们当地价格合适，对你来说这是最安全的手段。

其次就是有钱的大佬，二三十根网线拉回来，有钱任性，唯一缺点就是成本高。

第三个选择是购买独占ip服务，IP独享，确保没人跟你抢，相对安全，价钱也不算便宜。

最后一个选择就是市面上的代理软件，扛不住工作室太多，基本上公开的代理软件现在都做烂了，封号几率不小。只能说买了比不买强。只能是无奈的最后选择。当然也有头铁的兄弟，我就是不用ip，无所畏惧，单机六十开梦幻端游，然后被封的死去活来。劝了还不听，坚决不相信是ip没改变导致的。

2、机器码，这个其实现在有很好的解决手段了，无论是虚拟机还是安卓模拟器，都有对应的修改机器码软件，安全无痛苦，快捷不留疤，你可以放心使用。

3、账号，这个每个游戏的运营方操作方式不一样，你可以尝试注册的时候用不同的ip，避免被盯上。不要用系列编号id，一眼就知道是团伙作案，不抓你抓谁？

4、客户端文件的问题，极端的应对方式就是一个账号建立一个虚拟机，封号就彻底删掉这个虚拟机重做，避免被一锅端。

5、邮箱身份证，网上能批量买到，很便宜，就是不确定是否安全，看运气。另外部分要求验证手机的游戏，可以找那种一次性代收验证码的。价钱不高。

上边简单介绍了常规手段的应对方法，下边简单提两句其他的一些防封技巧：

1、挂检测，通过检测线程、扫描文件、抓窗口等等一些方式判断你是不是开挂了。这个一般玩家处理不了，只能看你的挂供应方技术如何。技术好的可以做好反检测，理论上是不会被游戏开发者发现的。毕竟你是个游戏，不是*毒软件，不可能把全部精力用来做系统检查上。玩家也不乐意啊。每次玩游戏都要等你扫描一次内存硬盘？花上三个小时？等进入游戏我都睡着了好不好？只要作者有正常技术水准，都不会在这里出问题。而如果出了问题，那就是批量死号，一个跑不掉，上线直接封的那种。

2、最麻烦的部分，大数据行为检测。前几年最火的技术是大数据，这几年最火的是人工智能。只要有足够的行为数据喂给人工智能，他就可以通过你的行为模式判断你的性质，准确度极高。一个打金工作室，你行为肯定跟普通玩家有区别，这些细微之处的区别足以判断你的身份。可以说十拿九稳。如果你号跑了了一段时间后，你被发现了，可能性最大的两个问题就是IP出问题，或者是行为检测被抓到。这个就要看你的外挂的行为逻辑了，尽可能的拟真。

说实话，后边这两个非常规防封技巧，对普通工作室来说几乎是无解的。这个要在作者那个环节解决。都知道内部脚本比较好用，为啥？

第一、官方可能没能获得这个脚本的文件，抓不到特征码，扫不出这个挂。流传的越广的脚本越容易暴露。毕竟每个用脚本的人都可能成为猪队友或者是变节者。群体越大概率越大。

第二、样本越多，越容易被总结出行为模式。再怎么拟真的脚本，都跟人有区别。难免会有被抓住的行为特征。而样本越大越容易被抓到。

结语：

我们做脚本的和官方检测的就像在博弈，你不但要知道自己怎么想，还要猜测对方怎么想，出其不意才能致胜。同时也永远不要得意忘形，疯狂扩张就离死不远了。