引擎封挂参数别一次拉满：速度、穿墙、攻速三组数值怎么定才不误封

开区第三天，群里开始有人喊“我什么都没开就被踢了”。翻后台封挂记录，一排加速检测。参数是从上一套版本直接抄过来的，那套是复古服，玩家一身攻速装也就那样；这套是中变，道士带召唤加buff，攻速本来就高。同一组数字，放在两个版本里含义完全不同。

封挂参数不是越严越安全。它的本质是用一组阈值区分“人”和“机器”，阈值定在哪里，取决于你的版本节奏、玩家设备和网络质量。下面把三组检测拆开讲，再给一套从宽松到收紧的落地顺序。

一、三组检测各自在管什么

移动速度：服务端根据客户端上报的坐标和时间差计算位移速度，超过阈值就判定加速。这一项最容易被网络干扰——玩家用手机热点、跨网、丢包重传时，坐标包会挤在一起到达，瞬间位移就会变大，看起来就像开了加速。

穿墙：判断移动路径是否穿过不可行走区域。难点在于区分正常瞬移和异常穿墙。传送、回城、随机卷、行会传送都会造成坐标跳变，如果不做豁免，一个随机卷就能把玩家送进封号名单。

攻击加速：单位时间内的攻击次数上限。这一项和职业、攻速装备、buff 强相关，必须按职业分档。战士、法师、道士攻速完全不同，一刀切必然误封高攻速职业。

二、参数怎么定：先只看不封

第一周把处置动作改成“只记录”，阈值放宽到正常玩家峰值的一点二到一点五倍。跑满三天再看日志分布：如果触发集中在少数几个角色，基本可以确定是脚本；如果分散在大量角色、时间又集中在晚间高峰，多半是网络抖动或者你开了倍攻活动。

处置一定要分级：第一次记录、第二次弹窗警告、连续触发才踢下线，累计达到次数再临时封。时间窗比单次数值更重要，把“时间窗内连续 N 次”作为硬条件，可以过滤掉绝大多数偶发抖动。

三、参数示例（字段名以你引擎版本为准）

; 封挂参数示例，只示意分组与量级，字段名以你引擎版本为准
SpeedCheck      = 1          ; 开启移动速度检测
SpeedTolerance  = 140        ; 速度容差（%），先松后紧
SpeedTimes      = 3          ; 时间窗内触发次数
WallCheck       = 1          ; 穿墙检测
WallIgnoreMap   = 3,0150     ; 豁免地图：比奇省、活动图、GM 图
AttackCheck     = 1          ; 攻击加速检测
AttackLimit_War = 12         ; 战士每秒攻击上限
AttackLimit_Wiz = 10
AttackLimit_Tao = 9
PunishMode      = 1          ; 1 只记录 2 踢下线 3 临时封
LogKeepDays     = 15

上线顺序：先把 PunishMode 设成 1，只记录不处置，观察一周。再把 SpeedTolerance 从 140 收到 120，观察两天；没有误报再收到 110。攻击上限按职业分别调，先动战士，再动道士。

四、日志样例与复核顺序

2026-11-08 21:14:03 [Speed]  User=张三 Map=3     Speed=182 Limit=140 Times=3
2026-11-08 21:14:05 [Wall]   User=李四 Map=0150  From=(120,88) To=(124,88) Pass=Block
2026-11-08 21:14:09 [Attack] User=王五 Job=War Hits=19/Sec Limit=12

复核时看四件事：触发地图是否在豁免列表里；同一 IP 是否多个角色同时触发；触发时间是否正好在活动倍攻期间；该角色近期是否换过登录器。四项里对上两项，基本可以按误报处理，先解封再改参数。

五、基准值跟版本走，不要跨版本抄

同样是“每秒攻击次数”，复古服的战士一秒三四刀就是极限，中变服带攻速首饰和称号，一秒十几刀很正常，超变服更是几十刀。你从复古服抄来的 8 次上限，放到中变服就是把一半战士封了。移速也是同理，复古服没有坐骑和加速药水，中变服满地都是。

正确做法是每个版本重新测一次基准：找三个正常玩家，分别在安静地图打十分钟，把日志里的峰值记下来，取最高值再上浮两成作为初始阈值。这个数字只能在你自己的版本里用，换版本必须重测。

召唤物和宝宝要单独考虑。道士带宝宝、法师召怪，攻击频率和本体完全不同，如果引擎把宝宝伤害算进角色统计，就得给召唤职业单独放宽，否则道士一召宝宝就触发攻击加速。

六、客户端提示和服务端处置要分工

合理的做法是三层：客户端做轻提示，比如连续异常时弹一句“网络波动，请稍后重试”；服务端做判定和记录；网关做最终处置，踢下线或临时封。三层混在一起最麻烦——客户端直接弹“检测到外挂”，玩家截图一发，你就得解释半天，而实际上只是他家网络在抖。

处置动作尽量放在网关，别放在客户端。客户端的判定可以被绕过，服务端的判定才作数；而提示放在客户端，能给正常玩家一个缓冲，不至于莫名其妙掉线。

七、误封之后怎么收尾

确认是误封，第一时间解封，不要在群里争论参数对不对。解封后补一份小补偿，双倍经验一小时或者几个传送卷，成本很低，但玩家会觉得你在认真处理。然后在公告里写清楚“已调整检测阈值”，不用展开技术细节。

反过来，如果查实是脚本，也别在公告里点名嘲讽。公示封号名单、写清违规类型就够了，把精力留给正常玩家。

八、五个最常踩的坑

一是开全服倍攻活动忘了关检测，活动一开封一片；二是合区后两边参数不一致，老区玩家一进来就被判超速；三是登录器和网关版本不匹配，坐标协议对不上，服务端按错误数据算速度；四是只封客户端不封网关，换个登录器就绕过去了；五是阈值一年没动过，版本早就从复古改成中变。

最后说一句：封挂的目的保护正常玩家，不是刷新封号数量。宁可放过一批脚本，也别把每天准时上线的那批人踢走，开区第一周的口碑就是靠他们传出去的。