Konten berikut mencakup berbagai konsep dan taktik untuk meningkatkan keamanan dan mengurangi kecurangan dalam pengalaman Roblox Anda. Sangat disarankan agar semua pengembang membaca ini untuk memastikan bahwa pengalaman Anda aman dan adil bagi semua pengguna. Periksa sidebar untuk topik keamanan tambahan.
Kepemilikan jaringan adalah salah satu aspek yang lebih mendalam dan sering disalahpahami dari mesin Roblox. Ketika seorang pemain memiliki kepemilikan jaringan atas sebuah bagian atau rakitan, mereka memiliki otoritas penuh atas simulasi fisika untuk objek-objek tersebut. Secara default, server memberikan kepemilikan jaringan atas bagian yang tidak tertambat kepada klien dengan karakter pemain yang dekat untuk membagikan beban simulasi fisika. Sistem ini meningkatkan responsivitas tetapi menciptakan implikasi keamanan yang signifikan yang harus dipahami setiap pengembang.
Memahami kepemilikan jaringan
Ketika seorang klien memiliki kepemilikan jaringan atas bagian (termasuk karakter mereka), mereka memiliki akses untuk:
Manipulasi rakitan:
- Teleportasi ke posisi mana pun.
- Ini dapat digunakan untuk dengan cepat mendapatkan kepemilikan dan kontrol atas sebanyak mungkin bagian dan rakitan yang tidak tertambat yang diperbolehkan oleh server.
- Memanipulasi gerakan dan keadaan mereka, seperti terbang atau mengubah kecepatan mereka.
- Pelanggar dapat mengatur Humanoid WalkSpeed mereka ke nilai mana saja. Properti dapat dimodifikasi secara lokal tanpa memicu acara apa pun pada klien lokal, dan tanpa perubahan properti tersebut dapat dibaca dari skrip lokal.
- Memutar animasi sembarang dan memanipulasi keadaan animasi.
- Melewati rintangan fisik dan mengubah tabrakan mereka.
Manipulasi fisika
- Mengontrol posisi dan rotasi bagian atau mekanisme yang tidak tertambat, termasuk mereplikasi komponen Inf atau NaN dalam CFrames. Mengatur kecepatan bagian ke nilai ekstrim (termasuk Inf atau NaN), yang dapat mengganggu fisika bagian/rakitan lain yang tidak tertambat, bahkan yang tidak dimiliki oleh pelanggar. Ini sering digunakan untuk melempar karakter pemain lain dan bagian-bagian terdekat. Memanipulasi pemicu acara Touched, termasuk tidak memicu Touched sama sekali.
Jika pengalaman Anda memerlukan bagian atau rakitan yang tidak tertambat yang kritis untuk gameplay, pertimbangkan untuk menggunakan API kepemilikan jaringan untuk mengatur kepemilikan secara manual atau mematikan kepemilikan otomatis.
Validasi gerakan
Dalam pengalaman kompetitif, validasi gerakan pemain di sisi server sangat penting untuk integritas simulasi, karena klien mengendalikan gerakan karakter dan fisika. Namun, solusi universal tidak ada karena mekanika gameplay yang bervariasi.
Metode tradisional sering kali tidak memadai dalam skenario kompleks. Perhitungan jarak-waktu yang sederhana mungkin cukup untuk penembak kompetitif tetapi gagal dalam pengalaman yang intensif fisika yang melibatkan kendaraan, penerbangan, atau interaksi yang rumit. Validasi juga harus memperhitungkan latensi jaringan.
Otoritas server saat ini dalam versi beta dan akan dirilis segera. Solusi paling dapat diandalkan untuk mencegah eksploitasi fisika dan gerakan adalah otoritas server, yang memindahkan simulasi fisika dan validasi gerakan sepenuhnya ke server. Ini menghilangkan kelemahan keamanan dasar dari gerakan yang dikendalikan klien dengan memastikan semua keputusan gerakan dibuat di server dengan validasi otoritatif.
Sampai otoritas server tersedia, pengembang yang menerapkan validasi sisi klien harus memahami bahwa pendekatan efektif bervariasi secara dramatis. Heuristik dasar dapat menandai pemain yang tidak bersalah dengan koneksi yang tidak stabil, dan perhitungan kecepatan yang sederhana hancur dalam pengalaman dengan sistem gerakan yang kompleks. Pembaruan posisi tunduk pada latensi internet, memerlukan rata-rata selama waktu. Banyak pengembang menemukan bahwa akumulator gaya ember bocor bekerja dengan baik untuk menangani gerakan mendadak sambil mencegah pelanggaran yang berkepanjangan.
Implementasi praktis sering kali memerlukan proyeksi gerakan pada bidang tertentu (misalnya, XZ untuk gerakan berbasis tanah) untuk menghindari penalti terhadap gerakan vertikal yang sah sambil mendeteksi teleportasi horizontal. Pengalaman dengan mekanika teleportasi yang sah perlu memiliki sistem pengecualian eksplisit. Frekuensi validasi, tingkat toleransi, dan strategi penegakan harus disesuaikan dengan kebutuhan spesifik setiap pengalaman.