الكشف الجانبي للخادم والعقوبات

تفترض هذه القسم أنك قد قمت بالفعل بالتحقق من المدخلات والسياق (انظر الأقسام السابقة). يناقش هذا المقال ما يجب القيام به بعد طلب يكون تقنيًا صالحًا لكن السلوك يبدو مسيئًا، بالإضافة إلى كيفية الاستجابة دون الإضرار باللاعبين الشرعيين.

الفلسفة

• الخادم هو من يقرر. الكشف والعقوبات تتم على الخادم. حاول عدم الحظر بناءً على كشوفات من جانب العميل، حيث يمكن للمستغلين تجاوزها بسهولة.
• اجعل الحماية أولاً. قم بتهدئة تأثير الاستغلال بهدوء. على سبيل المثال، إذا كان اللاعب يستخدم اختراق السرعة، قم بإرجاعه بهدوء إلى آخر موضع صالح له بدلًا من طرده على الفور. عاقب فقط عند الضرورة لحماية التجربة أو لاعبين آخرين.
• كن متناسبًا وقابلًا للعكس. افترض أن الإيجابيات الكاذبة يمكن أن تحدث. أفضل الإجراءات هي تلك التي يمكنك التراجع عنها، مثل التعليق المؤقت أو إزالة الموارد، بدلاً من الحظر الدائم.
• التصميم > الكشف. يأتي أمنك الأساسي من التحقق القوي وتحديد معدل الاستخدام (المغطى في تأمين حدود العميل والخادم وأقسام أخرى). طرق الكشف أدناه تهدف إلى تعزيز تلك الدفاعات، وليس استبدالها.

القواعد الإرشادية

القواعد الإرشادية هي فحوصات سلوكية تميّز الأفعال التي تكون ممكنة تقنيًا ولكن يصعب حدوثها بالنسبة للاعب شرعي. إنها "قواعد عامة" لالتقاط الأنشطة المشبوهة التي تتجاوز التحقق الأساسي. تقارن قاعدة إرشادية فعالة فعل اللاعب بأقصى theoretical أو معيار منطقي.

على سبيل المثال، إذا ادعى اللاعب فجأة أنه حصل على 1 مليار من العملات في لعبتك المحاكية، قد تؤكد عملية التحقق عن بُعد أن الطلب مصمم بشكل صحيح. لكن تحقق القاعدة الإرشادية على الخادم سيعرف أن كسب هذا القدر يجب أن يستغرق أسابيع، وليس ثواني، وسيميز المعاملة على أنها مشبوهة.

إليك ثلاثة أمثلة كلاسيكية للقواعد الإرشادية على الخادم. كل واحدة منها تحقق سلوك اللاعب وفقًا لقواعد التجربة والقيود الفيزيائية، مما يخلق دفاعًا قويًا ضد الاستغلالات الشائعة.

أي من هذه الأمثلة قد لا تكون كافية بمفردها لإدانة غشاش. يجب التعامل مع كل منها كإشارة، وليس كدليل قاطع. من الممارسات الجيدة تنفيذ درجة اشتباه. عند فشل لاعب في اختبار القاعدة الإرشادية، يمكنك زيادة درجته. يجب أن تحدث الإجراءات الشديدة مثل الطرد أو الحظر فقط بعد أن تتجاوز درجة اللاعب عتبة مرتفعة من خلال العديد من الكشوفات المتنوعة.

على سبيل المثال، افترض أن لاعبًا ماهرًا أنهى obby الخاص بك بوقت مكسور للرقم القياسي، مما يحفز قاعدة "أسرع وقت إنجاز". هل ينبغي حظره؟ من الممكن أنهم يستغلون، لكن قد يكونوا أيضًا قد اكتشفوا اختصارًا شرعيًا وغير مقصود. سيكون من الخطر حظرهم بناءً على هذه الإشارة الفردية وقد يعاقب أحد أكثر لاعبيك حماسة.

ومع ذلك، إذا كان نفس اللاعب قد سجّل أيضًا في قاعدة "تواتر الأفعال" لمدخلات متسقة غير إنسانية، وبعد ساعة حثت قاعدة "معدل الكسب" في ردهة اللعب الخاصة بك، ستصبح القضية أقوى بكثير. مجموعة هذه الإشارات المختلفة ترسم صورة أكثر موثوقية عن الغش. تكمن قوة هذا النظام في ربط نقاط البيانات المتعددة لبناء قضية واثقة قبل اتخاذ الإجراءات.

الفخاخ العسلية

أحد الطرق لاكتشاف الغشاشين الذين يحاولون اختبار RemoteEvents الخاصة بتجربتك هو استخدام فخ يُطلق عليه "الفخ العسلي". الفخ العسلي هو RemoteEvent أو RemoteFunction يبدو شرعيًا للمستغل لكنه لا يُستخدم أبدًا بواسطة أي من سكربتات العملاء الشرعية لديك. نظرًا لأنه لا ينبغي لأي لاعب عادي إطلاق هذا البعد عن بعد، يجب أن تكون أي حركة مرور يتلقاها ناتجة عن مستغل. عندما يكتشف الخادم حدوث هذا البعد عن بعد، فإنه يعد إشارة عالية الثقة على أن العميل يتدخل. الإجراء الفوري الأفضل هو تسجيل الحادث وطرد اللاعب من الجلسة.

تعديل آخر هو تصميم RemoteEvents بأغراض اتجاهية محددة - بعضها مخصص فقط للتواصل من العميل → الخادم وآخرون مخصصون فقط للتواصل من الخادم → العميل. بينما لا تكشف أسماء الأحداث عن اتجاهها المقصود، يتتبع الخادم أي اتجاه يجب استخدام كل بُعد عن بُعد فيه. إذا حاول مستغل إطلاق بُعد عن بُعد من الخادم → العميل من العميل، فإن هذا يعد وسيلة موثوقة للكشف، حيث لا تؤدي الألعاب الشرعية إلى تشغيل التواصل في الاتجاه الخاطئ.

تطبيق العقوبات

عندما تميّز نظم الكشف سلوكيات مشبوهة، اعتبر استراتيجية الاستجابة لديك بعناية. تتطلب تجارب مختلفة أساليب مختلفة بناءً على مجتمعها والمخاطر التنافسية والتسامح مع الاضطراب.

سلم العقوبات - تستفيد معظم التجارب من تصعيد الردود بدلاً من القفز مباشرةً إلى الحظر الدائم:

• التسجيل الصامت - بناء الأدلة دون تأثير على اللاعب
• التخفيف الهادئ - حظر تأثير الاستغلال (إسقاط الطلبات، تقليم القيم، مزامنة الحالة الصحيحة)
• القيود المؤقتة - تقييد قدرات معينة (التجارة، لوحات المتصدرين، المطابقة)
• التطبيق المرئي - الطرد، التعليقات المؤقتة، أو الحظر الدائم

الاعتبارات لاستراتيجيتك

• تأخير العقوبات المرئية لتجنب تعليم المستغلين بالضبط ما الذي أدى إلى الكشف
• مطابقة شدة الرد - قد تتطلب الاستغلالات الاقتصادية الطفيفة معالجة مختلفة عن الغش في الفيزياء المدمرة للعبة
• اعتبر مجتمعك - قد تحتاج التجارب التنافسية إلى تطبيق أكثر صرامة من التجارب غير الرسمية
• خطط للأخطاء - تفضل الإجراءات القابلة للعكس عندما تكون ثقة الكشف أقل

بالنسبة للاعبين المتماديين، ضع في اعتبارك استخدام Ban API بدلاً من الاعتماد فقط على الطرد. يمنع Ban API اللاعبين المحظورين من العودة ويوفر تتبعًا أفضل عبر عالمك. قم بإصدار قواعد الكشف الخاصة بك وتتبع معدلات العقوبات حتى تتمكن من تحديد الأنظمة المشكلة. راقب تعليقات اللاعبين لتقييم ما إذا كان تطبيقك يشعر بالعدالة للمجتمع. يعتمد التوازن الصحيح تمامًا على احتياجات تجربتك وتوقعات لاعبيك.