【安全加密】防多开与多账号：同机多开的检测与限制策略

实战应用：用在哪里

一台机器同时登录多个账号（多开）在传奇类玩法里是工作室的标配：多开挂机打金、多开互倒资产。防多开的目标不是禁止所有多账号（玩家合理多号是允许的），而是限制"同机多账号的协同收益"。

检测手段

同机多开的检测信号三类：硬件指纹相同（机器码、MAC、磁盘序列号的哈希一致）、行为同步（多账号的操作时间序列高度相关）、资产流向集中（多账号的产出流向同一主号）。三类信号独立采集，组合评分后分级处置。

local function multiOpenScore(accounts)
    local score = 0
    if sameFingerprint(accounts) then score = score + 40 end
    if sameIpSegment(accounts) then score = score + 20 end
    if assetFlowConcentrated(accounts) then score = score + 40 end
    return score
end

-- 评分超过 80 的账号组进入限制名单：组内共享收益上限

限制策略：收益共享而不是封号

限制清单按评分分级执行：轻限制（组内共享掉落上限，多开总收益等于单号）、中限制（组内禁止互相交易）、重限制（全部账号冻结待审）。直接封号误伤率高且易引发公开负面，限制收益让工作室无利可图自然退出。误伤救济通道保留：被限制玩家提交申诉，人工复核解除并补偿。

数据与规则的管理

多开识别的规则参数（指纹权重、评分阈值、限制等级）进配置中心，攻击手法进化时调整参数即可响应。识别报告每周产出：新增账号组数、限制执行数、申诉与解除数——这四个数字是防多开策略有效性的直接度量。多开治理的长期目标不是消灭多账号，而是让"批量小号的边际收益趋近于零"，从而把服务器资源留给真实玩家。

多开限制的白名单与申诉：确有双开需求的玩家（夫妻档、兄弟号）可以申请白名单，白名单账号组共享收益上限但解除交易限制。白名单审批记录与限制执行记录同样进周报，误伤的申诉量是参数调整的直接依据。

本文由 996 技术组基于 996 引擎官方知识库与浮生梦老师课程体系整理。团队长期从事传奇类引擎 Lua 后端逻辑、客户端界面与商业版本交付，内容以官方知识库与真实项目为出处，按版本持续修订。