我在NBE游戏工作室发布的防封号系列文章，前几章基本阐述了一些姿势以外的防封和经营游戏帐号的理念，这章将以dnf防制裁防封为例，深入讲解电脑软硬件及游戏系统的检测机制和原理，分为帐号全面检测与实时行为监控。
这篇文章的关键词是“原理”，对就是封号原理，不讲方法只讲原理。为什么只讲原理呢，请君往下看。
可能有人要说，软硬件和游戏的检测原理我需要知道吗？告诉我怎么防封就可以了，对于这样的伸手党我只能说，你连最基本的判断能力都没有，怎么可能会成功防封？难道人家给你一个姿势你就去用？而且一般技术是不会白给你的，是需要付出一定的代价，那么，你知道这些姿势是真是假，真的还算好，假的呢？那你有多少个账号去葬送啊？花了钱，封了号，再去找姿势，再封号？悲哀啊，所以为了不让小白迷茫，不让一些人少走弯路，进一步讲述游戏检测原理很有必要。
开过网店的人，都多多少少知道，淘宝的排名机制，优化店铺，优化宝贝，才能得到更好的排名，同时还能减少，淘宝系统对店铺账号的处罚，如果你不懂你的行业机制与原理，那么，不但不会经营好，而且还会经常被处罚制裁，甚至连为什么被处罚了都不知道，多悲哀啊！
同样道理，经营游戏账号也是如此，多少应该了解一些原理知识，不要一味地询问姿势，拿来就用，要做一个有智慧的小白。
讲述之前，还是老样子，先回答一些NBE论坛大家提出的问题：
第一、DNF工作室用交换机真的能防封吗？
答案是：不能。
在这里我先普及一下知识，一般家庭用的交换机基本是没有系统的，只有专业的交换机（例如华为）才能通过远程登入命令进入操作，而且只要是网线连接的设备，都不可能获得硬件的相关信息，如果能，那就是超级黑客了。
电脑上无论安装任何第三方软件都不可能获得交换机的硬件信息，游戏系统同样也不能，既然不能，那对防封有什么帮助呢？人家游戏系统根本就不知道你在用交换机，那对账号能有啥好处？
不说交换机，就算是路由器也不会轻易获得硬件信息，所以用交换机，对游戏账号一点作用都不起，不相信的童鞋，你可以问问你们身边懂电脑硬件的朋友，问问他如何在电脑上，获得连接的交换机硬件信息，看看你朋友是怎么回答你的，你就知道，交换机到底有没有作用了。由于不明白硬件及软件原理，和游戏检测机制，一新新手DNF工作室走了很多弯路，所以，弄明白一些原理对自己的事业是很有帮助的，至少不会让人给忽悠了，让自己脱离小白。
第二、dnf起号刷图快速组队能防封吗？
答案是：有效果，但效果不
为什么要这么说，首先我们先看一下，游戏检测的原理，当一个角色进图时，系统会对账号，看好了，是账号不是角色进行初步检测，如果是组队会有数据对比检测，对比组队的角色属性是否一样，一样的话，就会被扣分，所以账号之间一定要有差异，我们经常改键就是这个原因，快速组队就是应付对比检测的。
对比检测包含，外网ip（ip是否一样，是否一个地域，），登入时间，职业，等级，组队形式等方面。
所以一般游戏系统对账号，是不可能只用单一的方式来检测和判定的，最少要4到16个维度来判断账号的情况，所以说，如果你做了什么操作，被封号了，不一定就是做了这一件事被封的，而是做了一系列的事情和操作，最终导致权重分数太低，造成制裁或封号的。
所以快速组队只能说是其中的一个环节，快速组队是游戏操作的行为，是系统是否进行下一步检查的依据，如果你是正常组队，那就很有可能会被游戏系统带入下一步检查环节，如果是快速组队，就会让系统认为是随机组队的，不需要进行下一步检查操作。那么如果你的账号属性都是良性的。没有任何漏洞，那么进不进检查环节就无所谓了，检查了也没事，如果有问题，那就只能回回用快速组队来避免。
讲到这，大家是否已经明白了，有些事情你做了，做的完善了，是不需要做其它操作来掩盖的，重点的防封手段你做了，其它的可以忽视，让系统随便检测，学原理就是为了找到重点地方，而不需要在小问题上徘徊。
第三、最后一个问题，姿势到底是什么？
答案是：根本就没有姿势。
这个问题和答案牵动了很多人的心。有大神也有小白。站在电脑技术的位置上，看这个问题，就会发现姿势是不存在的。其实姿势应该是经验和方法的代名词，姿势不是游戏高手创造的，是游戏方创造的，他们设立的规矩及玩法，你不懂规矩就会出局，懂了就会玩下去。而且玩法会随时被更改。很多小白，在被制裁后就会慌张，到处去求姿势，其实如果你懂原理了，就会知道，需要怎么做了。
懂原理不会让你完全避开检查，而是让你知道，他们怎么检查？都查什么？从而让你知道该怎么应对，怎么避开，如果你把账号做的非常完善，需要注意的地方就会很少，甚至没有，那么，我们到底需要完善什么呢，原理到底是什么呢？下面是正文：
游戏检测机制有系统检测和人工检测
80%是系统检测，如果你连系统检测都过不了，那人工就直接等死吧，系统是需要数据库参数做对比的，没有对比就没有差异。如果系统检测出你账号的某个参数值，跟数据库里的某个数值一致，那么你就会被扣分，降低权重，如果你的账号有很多数值，数据库里都有，那么你就危险了。
这时候你要问了都有啥数值啊，比如同步器硬件id数值，NBE上一章《游戏工作室防封号（二）游戏公司怎么检测帐号，如何防封》我已经说了，所有品牌同步器都有vid、pid值，这与USB协议有关，没有这两个值，电脑无法读取同步器，这个数值，游戏方的工作人员会收集，并输入到数据库中，如果检测系统检测出你的数值是这两个值，并对照数据库后，发现有这两个值，那么你就扣分了，而且还会被监控起来。这不是姿势，这是账号属性，是你进入游戏那时起就被打上烙印的。
那你可能要说了，那这个账号不是废了吗？不是的，系统会监控账号一段时间，如果你后期没有在用同步器，甚至没在上号，过一段时间，系统会从新评判账号，这也是为什么有的账号被制裁了需要放一放几天的原因，数据库参数一般是，敏感硬件设备信息、敏感软件信息，敏感进程信息，外网ip地址、历史登入时间、历史在线时长、角色职业、数量、等级等等。一般会从多维度来判定账号的具体情况。
系统检测有哪些种形式呢？
拿dnf游戏举例，游戏检测机制一般分为两种，一种是账号全面检测，一种是实时行为监控，账号检测一般会在进入游戏或进图时发起，实时监控一般是在城里和进图后发起。账号检测是一次性的，检测不会全网全部检测，这是游戏方做不到的，否则服务器会超负荷，还会导致大量真正游戏玩家被误判，这不符合他们的利益，如果大量的DNF工作室死亡，也会给玩家带来负面影响，利弊权衡，只能控制不能灭绝。
既然不能全面检测，但是会随机和强检，同时扣分不会重叠，一定时间后会部分清零重新判定，注意，清零不代表增加分数，制裁过后分数会很低，需要慢慢去养回来，有些人，根本就不注意这些，制裁过后，马上投入战斗，这就有了无限5天的结果了，不是人家特意给你5天，是你自己作的。而且处罚是一次高过一次的，所以5天之后再5天，过后再登入，直接封号，不理解？你的ip，同步器，电脑相关软件硬件等等等等。都在人家监控中，从新登入，人家把数据一调用，跟之前的数据分毫不差，你说，人家会怎样？继续处罚喽！
正确的做法是，放几天，然后尽量在其他地方，其他电脑，在没有敏感软硬件设备时，登入游戏，正常玩一段时间在回来。这是姿势吗？这是原理，一个已经被判过刑的账号，一定是被调查出所有相关信息了，才会被罚的，这些证据信息会保留一段时间，已做日后判断的依据，如果这段时间你正常了，是个良民了，系统是不会一直监控你的，等所有数据都清零了，你就安全了。
但这都不是绝对的，这要看系统的力度，我们只能做到尽善尽美就可以了！
账号检测做个总结，账号检测主要是检测你的账号下所有可能是游戏工作室的特征，你只要把所有特征全部完善，随机和强检对你是不起作用的，姿势基本是对实时行为监控起很大作用，对账号检测起到的作用很少！
实时监控，是实时的，主要是监控行为，举个例子，如果你双开，一个大号带一个小号，大号发招打怪，小号不发招跟着跑，你放心，小号马上就会被制裁一小时，不信你就试试。
好了，篇幅原因，这次就先讲到这里吧！至于实时行为监控的原理与机制，我会在下一章详细讲述，请关注NBE游戏论坛的更新。
