与外挂之间的斗争

这两周一直集中力量针对反外挂进行更新，经过一番角逐，到达了一个高潮阶段。目前很难说谁能压倒谁，但是的确有了不少心得。

通过间单技术手段（即不考虑服务器端使用类似图灵测试方式去分析客户端行为的话），是不可能一劳永逸的封堵外挂的。如果抱有这个幻想，那么必然会在这场角逐中失败。

考虑到和外挂之间是一个长期的较量，那么：服务器端必须有快速反应的机制，也就是说客户端能够动态的处理服务器端的检测要求，服务器端能够进行低成本的快速部署。如果满足这两条，那么就有了一定的技术基础。但是单凭这两点还不足以和外挂抗衡，考虑到你的对手和你一样聪明甚至比你更高一筹，你应该利用掌握了服务器端，是规则制定者的优点强化自己的有利地位。换言之，配合检测手段，还必须有一定的惩罚机制用以警戒违规玩家，这个惩罚机制不能过于暴力比如封号，也不能过于温柔比如只是踢下线。

问道采用的策略是发现后就进行处罚，需要缴纳游戏币才能够继续进行游戏，在一定时间内被抓获的次数越多，则惩罚的越厉害。最终，我们期望到达这样的效果：外挂制作者提供版本，服务器端针对此版本下传检测代码，抓获所有在线使用外挂的用户和后续登录的用户并予以处罚；外挂制作者很快破解此手段，然后更新版本。接下来重复此过程，最终导致用户无法承受高额处罚而只能放弃使用外挂。

可以说，在这场斗争中，大部分情况反外挂系统属于被破解的状态，但是每次反外挂系统都能捕获一批违规用户，也就达到了用户不愿意使用外挂的结果了。如果得不到大量用户的支持，外挂制作者就无利可图，只能停止更新并转行。

至于如何能够快速部署，保证客户端可以动态执行检测服务器端的检测手段，则是一个具体的技术问题了。