休闲小游戏,真的需要服务端权威逻辑吗？
每一场安全讨论都从"我们得上服务端权威"开始,以一张没人批过的六位数基础设施账单结束。诚实的答案是:看你在保护什么,而大多数休闲小游戏面临的利害,远比安全团队担心的要小。威胁建模比一道防火墙告诉你的更多。
Q：休闲小游戏里,作弊者到底在干嘛？
三种模式最常见。加速与数值作弊:改客户端内存让自己跑得更快、赚得更快、跳过冷却——之所以容易,恰恰因为真相握在客户端手里。改存档:本地存档就是个文件,而文件是可以被打开的。排行榜造假:当排名关乎地位或奖金,就有人伪造分数,而被客户端信任的分数只是一个建议,不是事实。注意这些都不需要"黑客技术"——它们需要的,是客户端被信任了本不该它拥有的状态。
Q：服务端权威的成本,什么时候才真的值？
当线上有真金白银、而作弊会把它毁掉的时候。带现金奖金的排位天梯?上权威。真钱经济里复制出来的货币能花?上权威。一个单人消磨时间、只有装饰品商店、没有排行榜的游戏?作弊对你的伤害,一句客气的"请别"也能挡住,而服务端权威要你付出延迟、复杂度和服务器账单。检验标准:如果一个作弊者赢了,唯一的受害者是他自己的排行榜名次,那你不需要服务端权威——你需要的是别去在意。
Q："信客户端"和"服务端权威"之间,光谱在哪？
它不是二元的。选择性权威:把计分和经济放服务端,把动画和手感留客户端。权威计分:客户端预测,服务端裁定结果。签名回执:活儿客户端干,但服务端发一张客户端伪造不了的防篡改令牌。大多数游戏落在中间某处,而这才是对的——全面权威是那条昂贵的两端之一,只有当你保护的利害逼你走到那一步时,才值得。
Q：客户端防篡改,到底给你换来什么？
一个更高的地板,不是一堵墙。混淆、完整性校验、root 检测,能拦住那种下载个修改器、一崩溃就放弃的休闲作弊者。它们对一个下定决心的逆向工程师毫无作用。如果你的威胁模型是"让那懒散的 95% 守规矩",客户端手段足够,而且便宜。如果是"挡住一个动机明确的对手,不让他抽干真钱奖池",客户端手段就是演戏,你得靠服务端。防御要对准你真正面对的对手。
| 层级 | 挡住 | 漏掉 | 成本 |
|---|---|---|---|
| 信客户端 | 无 | 一切 | 零 |
| 客户端校验 | 休闲作弊者 | 下定决心的逆向者 | 低 |
| 选择性服务端权威 | 计分/经济欺诈 | 客户端手感类作弊 | 中 |
| 全面服务端权威 | 所有状态欺诈 | 几乎无实质 | 高 |
