私服传奇外挂的封禁逻辑，靠什么识别出来

封号公告底下最常见的两句话是，我没开加速怎么也被封了，是不是查得太随意。其实记录从你第一次异常动作就开始了，跟开没开某个开关没什么关系。我在六个号、三个区里对着记录看了小半年，判定依据基本能归到四条线上，很多流传很广的说法一听就站不住。
问一：不开加速是不是就没事？
答：不是。判定看的是动作，不是某个开关。同一个号一分钟攻击四十次，移动速度超过本区上限，单次伤害和面板差十倍，三条占一条就会被记下来。有人只改了本地显示，第二周照样进名单。那个数字是服务端在核对，不是你自己屏幕说了算，两边一对照，谁在演立刻分明。
问二：封号到底看哪几条？
答：四条：动作频率、位移速度、伤害结算、登录环境。前三条是行为，最后一条是设备。四条里凑够两条，基本就进观察名单了。我核过十一个被封的号，九个至少占两条。剩下两个是被同区玩家反复举报后人工复核出来的，举报多的号，复核往往排在前面。
问三：改显示为什么也会被抓？
答：因为数字对不上。服务端算完伤害要写进战斗记录，客户端显示的是另一份，两边一比对，差距超过两成就会被标出来。有人把伤害数字改到九位数，实际掉血三百点。这种号在记录里像黑夜里的灯，改得越夸张越显眼，同队四个人盯着血条，问一句就露馅。
问四：换小号是不是就安全？
答：不安全。设备信息和常用地址会跟着走，同一条线路下开三个号，只要其中一个出事，另外两个常常一起进名单。我见过一个人连换四个小号，第三个星期全部停掉。前后练号的时间加起来四十多个小时，一点没剩下，线路共用这一条，很多人到停号才想明白。
问五：充了钱是不是就不封？
答：没有这回事。处理按批次走，公告发出时名单早就定好了，充值记录改不了结果。我看过一次清理，一个区停了两百多个号，里面有十几个充值过千。有人以为花钱能换豁免，最后钱和号一起没，连客服都找不到，充值凭证握在手里，也没有地方能递上去。
问六：封号是运气问题吗？
答：不是运气，是概率。用得越频繁、动作越夸张，进名单的概率越高。只在周末用两小时的人，一个月内被处理的概率大概三成；天天挂八小时的人，两周内基本躲不过。有人拿这当运气，连着试了三个号，三个全停，一个月试三次，等于三次机会全丢，第三次连本金都收不回来。
问七：为什么有人用半年没事？
答：两种可能：用得少，或者早就不用了。我追过一个说用了半年的，翻他记录，实际只在开区头两周动过，后面全靠正常打。另一种是号早被标记，只是还没轮到清理。把别人的幸存当成自己的安全，是这类判断里最常见的错，只数赢的那几个，样本本身就已经歪了。
问八：处理是一次性还是分批？
答：分批。多数区一周清一次，攒够一批统一处理，公告往往比实际动作晚两三天。所以有人被封前一天还在群里说稳定，第二天号就没了。想靠公告判断安全，永远慢一步，公告贴出来时该结束的都结束了，等你看见公告，能救的早救不回来，一周一批的节奏谁都改不了。
问九：封了申诉能要回来吗？
答：极少。申诉要提供的东西你拿不出来，交易没有凭证，记录都在对方手里。我统计过身边九起申诉，成功的一起，还是因为号里东西早被清空，恢复回来是个空号。有人为申诉折腾半个月，最后连登录都进不去，来回几轮邮件，只回一句以记录为准，连个具体时间都不给。
问十：队友会不会被牵连？
答：会，尤其是长期固定队。同一队伍反复出现异常输出，整队会被一起标出来，轻的限权，重的连坐。我们区有过一次，一队五个人停了四个，剩下那个是因为半个月没上线。跟谁组队这件事，比大多数人想的更重要，队长要是不管，整队跟着吃挂落，退队都来不及解释。
问十一：同一台机器上的号有关系吗？
答：有。设备信息绑在一起，一台机器上开过的号会被归到同一组。查的时候顺着这组往下翻，翻出什么算什么。有人拿家里电脑给朋友登过一次，半年后自己主号被处理。原因就写在那条登录记录上，赖不掉，机器借出去一次，等于把记录挂到别人名下。
问十二：记录会留多久？
答：至少留一个赛季。战斗记录、登录记录、交易记录三样都在，短的三周，长的能翻到半年前。有人以为删了客户端就干净了，数据其实在对面。我见过一个号停了两周又被追加处理，翻的是两个月前的旧账，删除和卸载在这个时候都不算数，翻到哪一页算哪一页。
问十三：卖家说包赔算数吗？
答：不算。包赔的前提是你能证明是他卖的，而这种交易连张收据都没有。真出事，对方换个名字继续卖，你连找谁都不知道。我见过一起索赔，买家拿出聊天记录，对方回一句号是你自己用坏的，事情就结束了，钱转出去那一刻，主动权就不在你这了，连退款都没处点。
问十四：只在人少的区用是不是没事？
答：不是。人少的区反而容易被盯上，因为数据样本少，一个异常值特别显眼。我对比过两个区，人少的那个第一次清理就停了一百多个号，比例比大区还高。以为没人看的地方，往往是最先被翻的地方，人少，值班的人反而盯得更细，一晚上能翻三遍名单。
问十五：封之前有没有征兆？
答：有，但很短。常见的是伤害突然被吞、攻击动作卡顿、交易被限制，出现任意一条，通常三天内就有结果。有人把这些当成网络问题，重启了两次路由器，第五天号就停了。征兆出现时收手，还能保住号里的东西，这三天把要紧的挪走还来得及，晚了就只能看着清零。
问十六：想省力有没有别的路？
答：有，但都不是这类东西。把日常拆成两段，早晚各半小时，收益能到全天的一半；或者选个节奏慢的区，慢区一天两小时就够用。有人非要找捷径，钱花了三百多，号没了。最后回到原点重新练，还落了一身埋怨，慢区两个月能站稳，快区两周就得重来，这笔账他后来算过三次。
识别这件事，说到底靠的是比对：动作对不对得上、数字对不对得上、设备对不对得上。三条里错一条还能解释，错两条就没有解释的余地了。所谓私服传奇外挂，卖的从来不是能力，是让你在名单上多留几天的错觉，等到名单公布，连解释的机会都没有。