恶意客户端的高频发包能打满网关带宽:一秒几百次的换装、施法、移动请求让真实玩家的消息排队延迟。上行限速在网关侧按包类型整形流量,超限的包直接丢弃并累计风控计数,服务器的处理能力留给正常玩家。
---网关侧的令牌桶限速器
local buckets = {}
function RateLimit.allow(connId, pkgType, cost)
local key = connId .. ":" .. pkgType
local b = buckets[key]
local now = os.clock()
if not b then
b = { tokens = 10, last = now }
buckets[key] = b
end
b.tokens = math.min(b.tokens + (now - b.last) * b.rate, b.burst)
b.last = now
if b.tokens < cost then
return false
end
b.tokens = b.tokens - cost
return true
end
令牌桶按连接加包类型分桶:技能包每秒 8 个令牌、移动包每秒 15 个、聊天包每秒 3 个,桶的突发容量吸收正常操作的小爆发。取不到令牌的包直接丢弃,客户端对丢弃的技能包无需重发——引擎的技能请求本来就有冷却兜底。
---超限连接的分级处置
function RateLimit.onExceed(connId)
local cnt = (exceedCnt[connId] or 0) + 1
exceedCnt[connId] = cnt
if cnt >= 50 then
QF_KickConn(connId, "异常发包频率")
QF_RiskAlarm("高频发包踢线", connId)
elseif cnt >= 10 then
QF_NotifyGM("发包超限观察", connId)
end
end
超限计数按连接累计:10 次进 GM 观察名单,50 次直接断开连接并生成风控样本。分级的处置让网络抖动的偶发超限与恶意脚本的高频超限得到不同对待。限速的阈值按在线人数动态调整:千人在线时阈值收紧,闲时放宽。
各包类型的丢弃率监控,技能包丢弃率超过 0.5% 说明阈值过严需要校准。
限速曾经按连接不分包类型,聊天刷屏把同一桶的令牌耗光,技能包被连带丢弃,分桶后互不影响。突发容量曾经设得过小,连点技能的正常操作被误判,突发容量放宽到 3 倍速率后误伤消失。
限速阈值进配置表并按包类型分档,新包类型接入必须登记限速参数。丢弃的风控样本与封禁系统联动,反复超限的设备指纹进观察名单。限速的客户端配合:引擎对被丢弃的请求静默处理,弹窗提示反而会诱导玩家重复点击。
本文由 996 技术组基于 996 引擎官方知识库与浮生梦老师课程体系整理。团队长期从事传奇类引擎 Lua 后端逻辑、客户端界面与商业版本交付,内容以官方知识库与真实项目为出处,按版本持续修订。
全站技术干货持续更新:996 引擎 / Lua 实战帖,语法、参数与示例一篇讲透。进入文章地图 · 查看全部 →
实战应用:用在哪里 跨服远征分先锋、主力、后勤三队独立推进,三线全通合围BOSS。不同战力成员都有参与感。 策划要点与配置 …
实战应用:用在哪里 副本限时挑战加入超时血量惩罚:超时后BOSS攻击递增。上线后BOSS攻击叠到十倍秒杀全队。 事故还原与补…
实战应用:用在哪里 混沌麒麟召唤是全服高光时刻:暗幕聚合、裂缝展开、麒麟着陆三段演出各1.3秒。 三段式入场演出编排 围观镜…
实战应用:用在哪里 任务对话一闪而过玩家想回顾。回看接口把对话按节点存档,面板翻阅全部对话记录。 对话存档与查询渲染 当前章…
实战应用:用在哪里 服务器承载六十张地图,空闲地图白耗资源。按需激活,末人离开后六十秒休眠。 激活与休眠触发 休眠回收 验证…
实战应用:用在哪里 坐骑资质洗炼随机重滚五条属性,锁定满意的条目不再重滚,锁定越多消耗越大。 洗炼与锁定 锁定消耗递增 验证…