恶意客户端的高频发包能打满网关带宽:一秒几百次的换装、施法、移动请求让真实玩家的消息排队延迟。上行限速在网关侧按包类型整形流量,超限的包直接丢弃并累计风控计数,服务器的处理能力留给正常玩家。
---网关侧的令牌桶限速器
local buckets = {}
function RateLimit.allow(connId, pkgType, cost)
local key = connId .. ":" .. pkgType
local b = buckets[key]
local now = os.clock()
if not b then
b = { tokens = 10, last = now }
buckets[key] = b
end
b.tokens = math.min(b.tokens + (now - b.last) * b.rate, b.burst)
b.last = now
if b.tokens < cost then
return false
end
b.tokens = b.tokens - cost
return true
end
令牌桶按连接加包类型分桶:技能包每秒 8 个令牌、移动包每秒 15 个、聊天包每秒 3 个,桶的突发容量吸收正常操作的小爆发。取不到令牌的包直接丢弃,客户端对丢弃的技能包无需重发——引擎的技能请求本来就有冷却兜底。
---超限连接的分级处置
function RateLimit.onExceed(connId)
local cnt = (exceedCnt[connId] or 0) + 1
exceedCnt[connId] = cnt
if cnt >= 50 then
QF_KickConn(connId, "异常发包频率")
QF_RiskAlarm("高频发包踢线", connId)
elseif cnt >= 10 then
QF_NotifyGM("发包超限观察", connId)
end
end
超限计数按连接累计:10 次进 GM 观察名单,50 次直接断开连接并生成风控样本。分级的处置让网络抖动的偶发超限与恶意脚本的高频超限得到不同对待。限速的阈值按在线人数动态调整:千人在线时阈值收紧,闲时放宽。
各包类型的丢弃率监控,技能包丢弃率超过 0.5% 说明阈值过严需要校准。
限速曾经按连接不分包类型,聊天刷屏把同一桶的令牌耗光,技能包被连带丢弃,分桶后互不影响。突发容量曾经设得过小,连点技能的正常操作被误判,突发容量放宽到 3 倍速率后误伤消失。
限速阈值进配置表并按包类型分档,新包类型接入必须登记限速参数。丢弃的风控样本与封禁系统联动,反复超限的设备指纹进观察名单。限速的客户端配合:引擎对被丢弃的请求静默处理,弹窗提示反而会诱导玩家重复点击。
本文由 996 技术组基于 996 引擎官方知识库与浮生梦老师课程体系整理。团队长期从事传奇类引擎 Lua 后端逻辑、客户端界面与商业版本交付,内容以官方知识库与真实项目为出处,按版本持续修订。
全站技术干货持续更新:996 引擎 / Lua 实战帖,语法、参数与示例一篇讲透。进入文章地图 · 查看全部 →
实战应用:用在哪里 排行榜卡死拖累登录、成就推送挤占带宽,这些非核心功能出问题时最需要的是一个总闸。服务降级预案定义了核心链…
实战应用:用在哪里 单件装备的属性提升有限,套装共鸣让多件装备产生化学反应:穿戴同系三件以上触发共鸣属性,五件触发全局光环。…
实战应用:用在哪里 同一账号在两台设备同时在线,一台打怪一台交易,是盗号者测试密码后的标准动作。多设备在线检测在登录环节检查…
实战应用:用在哪里 老服合并、机房迁移、数据分库改造,都涉及角色数据的批量搬家。数据迁移的核心是搬运过程中不断服、不丢数据、…
实战应用:用在哪里 沙影之路的暗之Boss是行会实力的试金石:真身与三个镜像随机分布在四个祭坛,只有击杀真身才有掉落,镜像被…
实战应用:用在哪里 攻城战最容易变成人海推门的无脑玩法。攻城拔寨将城门攻坚设计为三线战术:正面强攻吸引火力、侧翼工程车破城、…