恶意客户端的高频发包能打满网关带宽:一秒几百次的换装、施法、移动请求让真实玩家的消息排队延迟。上行限速在网关侧按包类型整形流量,超限的包直接丢弃并累计风控计数,服务器的处理能力留给正常玩家。
---网关侧的令牌桶限速器
local buckets = {}
function RateLimit.allow(connId, pkgType, cost)
local key = connId .. ":" .. pkgType
local b = buckets[key]
local now = os.clock()
if not b then
b = { tokens = 10, last = now }
buckets[key] = b
end
b.tokens = math.min(b.tokens + (now - b.last) * b.rate, b.burst)
b.last = now
if b.tokens < cost then
return false
end
b.tokens = b.tokens - cost
return true
end
令牌桶按连接加包类型分桶:技能包每秒 8 个令牌、移动包每秒 15 个、聊天包每秒 3 个,桶的突发容量吸收正常操作的小爆发。取不到令牌的包直接丢弃,客户端对丢弃的技能包无需重发——引擎的技能请求本来就有冷却兜底。
---超限连接的分级处置
function RateLimit.onExceed(connId)
local cnt = (exceedCnt[connId] or 0) + 1
exceedCnt[connId] = cnt
if cnt >= 50 then
QF_KickConn(connId, "异常发包频率")
QF_RiskAlarm("高频发包踢线", connId)
elseif cnt >= 10 then
QF_NotifyGM("发包超限观察", connId)
end
end
超限计数按连接累计:10 次进 GM 观察名单,50 次直接断开连接并生成风控样本。分级的处置让网络抖动的偶发超限与恶意脚本的高频超限得到不同对待。限速的阈值按在线人数动态调整:千人在线时阈值收紧,闲时放宽。
各包类型的丢弃率监控,技能包丢弃率超过 0.5% 说明阈值过严需要校准。
限速曾经按连接不分包类型,聊天刷屏把同一桶的令牌耗光,技能包被连带丢弃,分桶后互不影响。突发容量曾经设得过小,连点技能的正常操作被误判,突发容量放宽到 3 倍速率后误伤消失。
限速阈值进配置表并按包类型分档,新包类型接入必须登记限速参数。丢弃的风控样本与封禁系统联动,反复超限的设备指纹进观察名单。限速的客户端配合:引擎对被丢弃的请求静默处理,弹窗提示反而会诱导玩家重复点击。
本文由 996 技术组基于 996 引擎官方知识库与浮生梦老师课程体系整理。团队长期从事传奇类引擎 Lua 后端逻辑、客户端界面与商业版本交付,内容以官方知识库与真实项目为出处,按版本持续修订。
全站技术干货持续更新:996 引擎 / Lua 实战帖,语法、参数与示例一篇讲透。进入文章地图 · 查看全部 →
实战应用:用在哪里 战士的烈火剑法一击熄火后要等八秒冷却,连招断档感强烈。疾风烈火斩在烈火剑法命中后给一次连击窗口:三秒内再…
实战应用:用在哪里 阵营对抗打到中期容易疲软:打赢没有额外好处,输掉也没有代价。阵营声望体系给阵营战装上荣誉刻度:个人与阵营…
实战应用:用在哪里 拿下沙巴克之后呢?城主除了名字挂在城墙上,对城市毫无影响。城主施政玩法让占领变成治理:城主每周获得市政令…
实战应用:用在哪里 主线路光缆被挖断的深夜,全服掉线 20 分钟,玩家以为游戏倒闭。备用线路方案给接入层配第二条出口:主线路…
实战应用:用在哪里 行会官员由帮主任命的老模式弊端明显:任人唯亲、能上不能下。行会选举接口把官员换届做成投票制:每两个月一次…
实战应用:用在哪里 烈火剑法的伤害加成、冷却时间、下一级提升,全靠玩家记忆或去官网查。技能说明悬浮卡片在鼠标悬停技能图标零点…