关于公共封禁黑名单系统的想法
我看了国内外都有一些类似的工具,但我使用起来感觉普遍都不够成熟和严谨现有的公共封禁列表类插件存在明显缺陷:任何人都可以随意提交举报,有些甚至只能填封禁原因,缺乏证据提交渠道和审核机制,给人一种可以随意封人的感觉,我都不太敢用
使用条件:Java正版服务器
为什么限定Java正版?正版账户具有唯一的UUID身份标识,即使改名也能有效封禁,换号还需要重新给微软爆米花。虽然有几元钱的黑号,但至少让这些人付出了一定成本离线服务器本身缺乏安全性也不建议公开,只适合与朋友小范围游玩。封禁后换名如初,封IP后换网络或重启路由器也跟没封发生一样
BE破解版导致账户注册零成本,几分钟换个邮箱手机号就能注册继续骚扰。Geyser的BE玩家同样
使用方式
1. 服主在网站注册账户后到插件配置填入给的API2. 支付验证服主身份费用(付费机制可防止恶意诬陷,同时服务器和插件维护也要成本,这些钱花得值)
3. 验证服主身份,通过判挂能力考试(未验证服主仅能使用黑名单列表防熊功能,无法提交新黑名单)
4. 提交必须的举报资料(封禁原因、截图证据、完整服务端日志、日志记录类插件(如prism、coi)数据库等其他证据)
5. 资料料审核通过后,可将恶意玩家列入黑名单,并将其作为案例给其他服主学习(服务端完整日志等敏感信息不公开)从中提升判挂能力,普通人也可以看乐子,恶意玩家进黑名单后将无法加入其他所有使用了此插件的服务器,有逆天发言且透露了正版账户ID也可以来查查有没有成分,最终实现一个"只有恶意玩家受到制裁"的世界
基于本人多年开服经验和12年的游玩时间提出,对于这类公共封禁黑名单插件有一些防止恶意玩家的建议想法。有错求轻喷指正
- 内容版权许可
- CC BY 署名
