游戏盾是面向游戏厂商的私有化加速与防护平台：玩家侧自动接入，源站 IP 完全隐藏，控制台可视化管理，支持买断与自主定价。
从玩家侧启动器，到边缘转发、源站网关、授权计费，全链路自有可控。
单文件封装或免打包启动器，不改游戏 exe，规避反作弊与杀软误报。
反向隧道网关，源站无需公网 IP；可选 PROXY Protocol / loopback 还原真实 IP。
设备令牌、HMAC 防重放、失败封禁、按 IP/设备限速、黑名单策略、批次吊销。
带宽/连接/攻击事件/告警中心/备份巡检，异常可定位、可回溯。
套餐、实名、订单、余额、代理佣金、提现、对账、公告，直接对外售卖。
按节点数授权，月/季/半年/年付或买断；到期仅锁面板，加速不中断。
玩家 → 客户端 → 边缘节点 → 源站网关 → 游戏服，控制面独立部署。
无需改动，启动器自动映射端口。
本地回环映射 + 设备令牌 + 加密隧道。
QUIC 4433 接入，就近转发与限速防护。
反向隧道连接控制面，隐藏源站 IP。
部署控制器 → 加边缘节点 → 生成玩家端，最快当天可用。
控制器 + 数据库 + 边缘节点，宝塔/Nginx 反代即可，数据留在自己机房。
填源站与转发端口，生成封装码；支持多源站、多转发 IP、批量端口。
单文件封装或免打包启动器，玩家双击即用，自动创建快捷方式。
按游戏与分发习惯选择，共用同一套授权与批次管理。
把原版游戏与运行体打成一个文件，适合极简分发；注意个别杀软可能误报。
生成带配置与图标的启动器，放到游戏目录即可；规避反作弊与杀软误报。
按节点数计费，控制台自助下单/续费，到期提醒。
面向技术选型的关键指标，部署前即可评估。
| 项目 | 指标 |
|---|---|
| 接入协议 | QUIC（ALPN gs/1）+ TCP/TLS 回退，端口 4433 |
| 转发能力 | TCP / UDP；单边缘可承载数千并发连接，水平扩展节点 |
| 源站接入 | 反向隧道网关，源站无需公网 IP；支持 PROXY Protocol v2 / 同机 loopback 真实 IP |
| 客户端 | Windows 托盘 + 本地回环映射；设备令牌 30 天，自动续期 |
| 安全 | 设备令牌强制、HMAC-SHA256 流签名、±300s 时间窗、Nonce 防重放、失败封禁、按 IP/设备限速 |
| 控制面 | Go + PostgreSQL；账号/应用/边缘/网关/策略/订单/告警/备份巡检 |
| 部署 | Linux + systemd；Nginx 反代；一键安装脚本；支持买断私有化 |
| 授权 | Ed25519 离线签名；按节点数；到期仅锁面板，转发不中断 |
设备令牌绑定终端、HMAC 流签名、时间窗与 Nonce 防重放，异常流量在边缘拦截。
按 IP / 设备连接数与带宽限速；认证失败累计自动封禁，策略可下发黑名单。
反向隧道由源站主动外连，公网不暴露源站端口；支持批次吊销与设备封禁。
后台会话 HttpOnly；回单文件鉴权访问；授权私钥仅存授权服务器。
连接、带宽、攻击事件、告警、备份巡检全链路记录，支持审计日志。
数据库定时备份 + FTP/COS 异地；证书、磁盘、备份时效巡检告警。
以下为架构设计参考值，实际以客户环境压测为准。
| 指标 | 参考值 | 说明 |
|---|---|---|
| 单边缘并发连接 | 3,000 – 8,000 | 取决于带宽与转发规则，可水平扩展 |
| 边缘转发延迟 | < 30ms | 就近接入，不含游戏服自身延迟 |
| 客户端资源占用 | < 50MB 内存 | Windows 托盘常驻，单进程 |
| 节点扩展 | 分钟级 | 新增边缘后自动注册，客户端自动发现 |
| 配置下发 | ≤ 5s | 边缘心跳 5 秒，策略/应用配置实时同步 |
边缘、控制面、网关全链路自动切换，玩家侧尽量无感。
| 场景 | 切换/恢复 |
|---|---|
| 边缘离线 | 45 秒无心跳摘除；客户端实测约 0.2 秒切换可用节点 |
| 控制面不可达 | 客户端 5 秒超时逐个尝试备用地址；本地缓存映射继续转发 |
| 网关断线 | 30 秒同步边缘列表，自动重连；已建立会话不受影响 |
| 控制器故障 | 已部署转发继续运行；控制台/新接入恢复后自动可用 |
控制面 99.9% 可用；边缘故障自动摘除，客户端自动切换可用节点。
工作日 2 小时内响应；紧急故障 7×24 值班；提供部署与联调支持。
私有化部署、接入培训、操作文档、升级支持；买断含永久更新。
数据留在客户机房；平台不存储玩家数据；应用密钥由客户控制器管理。
灰度发布、sha256 校验、失败保留旧版、一键回滚。
支持加服务器按节点补差；换机自助重置授权；节点数授权可扩展。
源站隐藏 + 免打包启动器，玩家双击即用；按区服分配边缘节点。
多游戏、多源站统一接入；按批次分发与吊销，运营后台统一管理。
源站无公网 IP 也能接入；买断授权，数据自持，成本可控。
| 维度 | 游戏盾 | 普通加速/高防 |
|---|---|---|
| 游戏改动 | 免打包模式不改 exe | 常需接入 SDK 或改配置 |
| 源站暴露 | 反向隧道，源站可无公网 IP | 多为回源直连，源站需暴露 |
| 真实 IP | PROXY Protocol / loopback 可选 | 多数不支持或需额外开发 |
| 授权 | 按节点、可买断、到期不中断 | 按月带宽计费，到期即停 |
| 私有化 | 支持，数据留在客户机房 | 多为多租户 SaaS |
| 可观测 | 连接/攻击/告警/备份巡检 | 以带宽曲线为主 |
不需要。免打包模式完全不修改原 exe；单文件模式也只封装启动层。
可以。源站网关主动连控制面，反向隧道转发，源站无需公网 IP。
支持 PROXY Protocol v2；同机部署可用 loopback 模式，游戏零改造。
不会。只锁控制台与后台，玩家加速继续，续费后自动恢复。