爱玩网百万稿费活动投稿，作者 豪猪，未经授权请勿转载
VAC是怎么管外挂的
“作弊”这种事情应该算是历史悠久，不光是游戏领域，在人类社会各个场合都少不了有试图投机取巧的个体。只不过体现在游戏上，这种作弊行为反馈周期更短，表现的更直观（决定一局游戏胜负），即时处罚的延时更长（封号周期长甚至没封号），所以特别遭玩家诟病。
而诸多游戏里，射击类游戏又因其作弊（外挂）难度相对更低，对游戏公平性影响更大的缘故，一直是外挂泛滥的重灾区。
以CS为例，在早期版本中外挂泛滥，因此V社在推出STEAM平台时将反作弊系统整合其中，这就是VAC系统的由来。
VAC系统全称为VALVE ANTI-CHEAT，这套系统最早于2002年上线，彼时STEAM影响力尚浅，加之第一代VAC系统漏洞较多，因此反外挂效果不佳（尤其封禁账号流程上）。不过在2005年之后STEAM更新了第二代的VAC后反外挂效果提升显著，我们现在熟悉的VAC正由此发展而来。
最近有不少以“挂逼”为主题所描写的作弊龙傲天网文
最要命的一点是，对那些使用小众订制版外挂，又特别会“演戏”的玩家，普通玩家既难察觉，VAC系统也很难检测出来。
这也很好解释了为什么很多玩家举报某些对战中的某些疑似作弊行为却没能得到回应。原因很简单，运营商很难分清这些嫌疑用户是枪法意识好，还是会“演戏”的外挂用户——你要说他用外挂，他的枪法也没那么准嘛，又不是枪枪爆头，无非打的准点，反应快点而已，还不时犯低级错误，哪有点外挂作弊的“风范”？再说外挂特征库也没报警，凭什么认定对方用外挂呢？
话说几款热门射击游戏的历史上都爆出沸沸扬扬的“选手作弊”事件，为了证明这些玩家作弊，不仅需要熟练掌握视频剪切技术的人才，还需要真正高手玩家发现其中的问题，更重要的是还得有这份热情和“闲工夫”。试问，同时满足这些条件的玩家有几个？
所以，对游戏厂商而言，反外挂主要工作还得自己来。
说到这就不得不提腾讯的TP（TENPROTECT）系统，在笔者看来，这套系统几乎做到被动启发式模式的某方面的极致。
被警方一网打尽的DNF外挂团，作为一种游戏作弊行为现时已经有了相对应的违法成本
多数人裁定
在V社的反外挂机制中有一项很有意思的OVERWATCH系统（和守望先锋重名…）。通过这个系统，游戏内大量的被举报录像可以通过玩家来协助解决。
一般来说，系统会推送受举报用户的比赛对战录像给特定玩家裁决，一旦认定其作弊的玩家选票达到某个标准，VAC系统即启动封号程序。
同时，为防止玩家滥用这个系统，游戏还设定了相对苛刻的条件，例如只有游戏时间达到一定标准且表现良好（几乎没受过举报）的玩家才能获得“裁判”资格邀请。再比如该系统封号相对宽松一点——采用累积封禁制——确保这个机制不会被有心人滥用。
客观的讲，这套系统的初衷固然很好，但在实践中出现了许多意料之外的问题。
一方面，很多举报玩家缺乏责任心。有的人举报仅仅因为对方枪法太准，甚至因为对方出言不逊或者游戏行为不符合自己心意而举报，且这种录像数量还不少。
可以想象，那些裁判玩家看这种录像会是什么心情？而且裁判玩家看录像还必须完整看完才能决定。这显然极大的消耗了玩家的热情——我耗费时间精力不是来看这种乱七八糟的东西的。更何况有些裁判玩家素质也堪忧…
另一方面，不同玩家的判断标准不一，对普通玩家而言犹如神迹的爆头连杀可能在高玩眼里习以为常，高玩眼中诸如透视，自动瞄准甚至辅助瞄准等方面的疑点普通玩家可能根本分辨不出。这时候那些会演戏的玩家同样容易逃脱制裁。
当然，游戏反作弊系统虽然有不足之处，但总体而言还是起到积极作用的。我们拿数据说话：在VAC反作弊系统封号数据里可以看到，封号数量逐年攀升——从一开始每月几千帐号一路上涨到每月十几万。
如此可观数量的背后，实际也透露出另一个信息：作弊者依然屡禁不止甚至有愈演愈烈的趋势。
为什么会这样？作弊成本太低是一个重要原因。
比如暴雪在前段时间一次性封杀超过两万个来自韩国《守望先锋》的作弊账号。之所以数量如此庞大，因为游戏在韩国的网吧免费，韩国玩家的作弊成本几乎为零。使这个地区玩家作弊成风。
这时候，增加游戏作弊的成本（比如提高游戏售价）的确能扼制作弊玩家的数量。可问题是，游戏再贵也贵的有限，卖几千块固然能吓退绝大多数的作弊者，但潜在的玩家恐怕也对游戏敬而远之了。
换句话说，只要游戏价格还在“合理”范围内，它的反外挂效果必然有限。这时候，游戏厂商就得另辟蹊径来解决这个问题了。比如，从用户身份信息入手，只要确定某些关键信息就能围绕这个信息做文章。
拿VAC系统来说，一旦玩家因为作弊导致某款游戏资格被封时，该玩家账号名下所有和这款游戏采取同一引擎的游戏资格也会被同时封禁，甚至还会影响到同样注册信息的其他账号。这时候，如何判定玩家账号里的核心信息呢？对国外玩家而言，手机号码就是其中关键。
毕竟邮箱可以再注册，身份信息可以伪造，但手机号码是实打实的关键信息（手机绑定安全令）。被封号以后国外玩家买新号码价格还是不低的，而且也相对麻烦（国外不少电信运营商很黑）。
那么问题就来了，在国服形同虚设的实名注册制度面前，这种封号方式有多大作用？
身份证实名制有一定可行性，但引发的一系列问题可能是始料未及的
看到这里，相信诸位也明白了，《CS:GO》国服的实名新措施就是尝试解决玩家信息真实性的问题。
与支付宝账号的绑定可以在一定程度上确保玩家身份的真实性，虽然还存在误伤的可能，但起码大大提高了作弊者获取帐号的成本。
但在处罚力度上，我们不妨更大胆一点假设：如果这种绑定方式被证明可以有效甄别玩家身份后，对玩家的作弊处罚会不会更严厉一点？
比如作弊行为与支付宝中的信用分数，是不是威慑力又强了一点？甚至再进一步，把游戏内作弊行为和个人征信系统联系起来行不行？当某位作弊者因为“累计5次游戏作弊”导致银行拒绝贷款或者拒绝办理信用卡的时候，相信这种处罚会更有力一点吧——至于如何确保这种机制不会被滥用，那就需要运营商在技术和规则上进一步完善了。
不管怎么说，《CS:GO》国服在反作弊上还是做出了有益的尝试。那么，能不能把这种模式推广到所有游戏上呢？
恐怕很难。
也许有玩家会问：在现实里购买赃物也是要承担法律责任的，游戏厂商的用户协议那么“霸道”，怎么到这个时候不霸道一下，把那些购买“赃物”的玩家帐号一起封杀呢？
理由很简单，对“赃物”太难界定了。拿金币交易来说，无论是通过游戏内拍卖行还是线上交易网站，就算有玩家直接与外挂帐号交易，你又怎么证明这位玩家就在购买赃物呢？就算你无视这一点统统封杀，那封号总有时间延迟吧？如果这名玩家购买“赃物金币”之后迅速到拍卖行买了好几件装备，把钱花光了怎么办？那些无意中收到赃款的玩家要不要封号？如果不封号的话，这些“赃款”就相当于洗白了哦。甚至作弊者再“狡猾”一点，外挂帐号打到的金币不直接交易给“白号”，而是通过拍卖行来洗白怎么办？厂商又如何证明这个将垃圾卖20亿的“神经病”是作弊者的同伙？
当然，这些问题理论上都有解决的办法，比如对每一笔涉及到赃款的交易（无论通过拍卖行还是直接交易）都进行审查，无论这笔赃款分割成多少笔，也无论交易了多少次，统统进行点对点的交易回档（不影响其他玩家），这样自然可以有效的扼制这种作弊行为；就算对外挂帐号或疑似外挂使用者的“白号”，也完全可以采取人工审核的方式点对点的逐一审查——但还是那句话，成本实在太高昂了，以暗黑3当时千万级别的活跃用户计算，得雇佣多少人手才能满足这个需求？
瞧，这就是问题所在：除了外挂使用者之外，还有一大批不使用外挂，但能围绕着外挂使用者从而获得不正当收益的玩家，这些人要处罚所需的成本实在太高了。
同样，对射击类游戏而言，只要有诸如“天梯”这样能激起人们攀比和虚荣心的系统在，就有“代练”的需求，外挂的生存土壤就不会消失。
总而言之，人的天性就有喜欢投机取巧的成份，区别在于有些人自制力强一点，有些人差一些，这一点就决定了外挂（等作弊行为）不会消亡。区别仅在于不同游戏（乃至社会）环境（制度）对作弊行为究竟是扼制还是放大罢了。只要有利益存在，哪怕有一天使用外挂与刑罚挂钩恐怕也杜绝不了。
