相关数据包
（科普向）了解Valve的VAC运行机制及封禁原理
在日常广贴吧或者各大网络平台的时候，我们总能看到有人发帖说自己steam被VAC误封，有着各种理由，总之都说自己没有开启CSGO的游戏修改器（外挂），那么真相是什么，他们（大部分）真的没对游戏动手脚就会被VAC吗？
我的某个开修改器的游戏网友
我总结了日常平台里遇到的各大求解封的理由（最热门）：
1.没开挂，开的皮肤修改器。
2.修改了游戏背景和昵称。
3.开启了其他游戏的修改器。
4.开着但是没有进行击杀。
5.帐号借别人了，自己不知情。
6.开了后没有击杀就关了。
看完文章后大家可以投下票看看自己是否明白VAC的原理（也方便吃瓜）。答案我会放在评论区。
VAC如何运行？为什么大家对VAC失去信心，认为其无法完成正常工作？
我们在steam的社区-讨论-CSGO板块就能看到V社第一条置顶 谬论：VAC无法工作，V社没办法惩治作弊者，置顶的目的也是回应玩家们对VAC工作效率的质疑。
很好的为大家说明VAC的工作原理及回复社区大家的提问点开之后，名为Killahlnstinct写的副标题简洁明了地回应了质疑：一个简单的事实是，无论出于何种目的，VAC封禁都是有效的。即使是社区测量的指标，如steam过去和现在的ID表明，相对于Steam和流行游戏的增长，被封禁玩家的数量也是如此。实际数量可能更大。
副标题意思简洁明了，随着玩家的基数扩大，每天都在新增VAC封禁接下来是引出深度回复的标题：为什么我们会觉得VAC没用呢？
So why do i fell it(VAC) dosen't(work)?(以下结合部分机器翻译及自己的理解，如有漏洞及时纠正！)
(资料来源于reddit社区,steam指南/讨论与Twitter)
除了作弊者使用的社会工程（例如让人们相信系统不像他们认为的那样值得信任。通俗来说就是雇佣水军，通过社区或者心理层面让大家不相信VAC有用），还有很多类似于这类的错误信息，或者简单的知识。
简单地说，VAC检测到有人在受VAC保护的服务器上进行作弊或修改文件。这种行为会被观察一段时间（不会立刻被封，为了观察更多的人，这就是大家所谓的秋后算账），以抓住更多的作弊者，因为一个人可以只能使用一个单一的帐户，直到他找到绕过VAC的方法，然后将这个办法（绕过VAC从而修改游戏文件)传播给给更多的人。由于越来越不清楚是什么原理触发了这一事件，以及在是什么时间段发生的，或者将来会持续多久，这样做（观察一段时间，比如明明转起来了但是当场不会封，过了很久才会被封禁）就会导致更多的作弊者被VAC封禁，并警醒他们。
当然，由于它是基于VAC检测的，所以在采取行动（VAC封禁）之前，必须使用一些手段来限制上文所。为了弥补这带来的限制（包括延迟和基于检测的限制），有一个Overwatch（OW也成为监管封禁），它不太关注某一个人的作弊行为，但如果有人作弊，并通过简单的报告（点击头像进行举报）和同为游戏玩家的评审观察（胜场和段位达到要求后就可以看监管）来让社区玩家监督游戏表现是否有异常，证明其有开挂的特征，来进行前期封禁。
OW监管要求：150官匹匹配胜场 黄金一以上段位（包含黄金一）
最近无不良记录
保持段位活跃
监管窗口 那么，Valve在遏制作弊方面还做了些什么呢？当然，他们有首要因素、信任因素和许多其他变化（例如：在交易报价上的限制，或者在社区市场没有大金额的销售），这些变化使得经常性账户很难再次出现并作弊，同时也使得新玩家加入游戏并不太难——这是一种谨慎而微妙的平衡，因为如果没有新的血液，一场比赛最终只会消亡。
所有游戏的特征，必须要有源源不断的玩家加入，才能让游戏传承下去 V社还采取了一些措施来降低作弊的能力，简单地说，作弊的工作方式就是读取服务器发送给你的客户端（PC）的数据，使游戏正常运行（敌人的位置），并据此采取行动。通过限制发送的数据量或服务器上处理的数据量，他们减少了透视和所谓的无传播作弊。
除了最后一个（限制作弊的核心），最终这些都是反动的方法，它们会让你陷入一场没完没了的猫捉老鼠的游戏。这是V社采取的另一个重要步骤，叫做VACnet，它的目的是研究作弊者的共同点，这当然是作弊，而且有一些非常明显的特征。V社正在让计算机辨别可能存在的差异（AI)，从而检测作弊本身，而不是使用的特定作弊手段。
以上是解释了为什么大家会觉得V社封禁没有像平台那么及时，为什么给社区玩家们封禁疑似开挂玩家的权力，但是显而易见的一件事就是，VAC封禁极低的概率会误封（概率几乎为0），因为VAC不是通过某一游戏行为封禁，而是通过一段时间的观察和社区玩家（OW)的确认，最终导致传播者和使用传播者提供绕过VAC途径的玩家一同封禁并警告的行为。
那么VAC-protected server（VAC保护机制，又称受信任的启动方式）是什么？VAC如何保证我们绿色玩家的游戏体验？
信任是是多人游戏社区的关键部分，信任游戏开发者，信任系统，信任其他玩家。作弊是一种十分消极的游戏行为，少数人受益于多数人受到的伤害。
攻击基于信任系统有很多不同的办法，包括编写一堆代码（黑客攻击），或者通过社会工程（例如让人们相信系统不像他们认为的那样值得信任。）通俗来说就是雇佣水军，通过社区或者心理层面让大家不相信VAC有用。
对于《反恐精英》这样的游戏来说，会有成千上万的作弊行为会被创造出来，其中数百个会在仍和特定时间被积极使用。将会有大约10-20个团体试图通过销售骗术来赚钱。
我们通常不会谈论VAC(我们反黑客系统），因为如果我们说的话，它会为作弊者（通过编写代码或者社会工程）攻击系统创造了更多的机会。
但是这是一次例外。
有一些与本文有关的内核级付费作弊。作弊开发者在让作弊者付钱给他们，在这一方面遇到了问题的时候，所以他们为自己的作弊行为创建DRM和和反作弊代码，这些作弊者打电话到DRM服务器，确认作弊者实际上已经付费使用作弊。（DRM系统就是数字版权管理是指数字内容，如音视频节目内容、文档、电子书籍等在生产、传播、销售、使用过程中 进行的权利保护、使用控制与管理的技术。）
VAC检查了这些作弊的存在，如果检测到他们，那么就检查VAC以查看正在接触那个作弊DRM服务器。第二次检查是通过DNS缓存中寻找那些（非web）作弊DRM服务器的部分从而匹配完成的，如果找到，则将匹配的DNS条目的序列送到VAC服务器。从而在Valve的服务器上对匹配进行双重检查，该客户端被标记VAC封禁（未来），不到0.1%的客户触发了第二次检查，570名作弊者因此被VAC封禁。
欺骗与信任是一个持续的猫捉老鼠的游戏。
欺骗与信任是一个持续的猫捉老鼠的游戏。 新的作弊方式总是被创造出来，被检测到，被禁止，被调整。这种特定的VAC测试对于这一轮作弊是有效期是13天，这是相当典型的，他现在不在活跃，因为作弊开发者已经通过操纵他们客户的机器（作弊者）的DNS缓存绕过它。
内核级作弊的创建和检测代价都很高。我们的目标是让作弊者和作弊开发者付出比正常经济收益更大的代价。
作弊也是社会工程的一面，那就是攻击人们对VAC系统的信任。比如“Valve是邪恶的，你看，他们跟踪你访问的所有网站。“这是一个吸引人的想法，那么这对作弊者和开发者来说是有利的。VAC本质上是一个看起来很吓人的软件，因为它试图变得很模糊，它视图攻击他的代码，而且他很狡猾。对于大多数作弊的开发者说，比起继续进行代码军备竞赛，社交工程可能是一种更廉价的攻击系统的方式，这意味着会有更多的Reddit的帖子试图将VAC投射到邪恶的光纤中。
Rreddit是国外的百度贴吧，经常能看到V社员工和作弊玩家对线 V社的回应是，以足够的透明度，让人们能够对我们是否值得信任做出自己的判断，明确我们到底在做什么，为什么这么做。
在文章末尾，V社举出了三个问题，并一一作出回答。
1）我们是否会将你的浏览记录发送给Valve?
Valve: 没有
2）我们关心你访问你访问什么SQ网站吗？
Valve: 天哪，不。我们的脑子都快融化了。
3）Valve是否利用市场走向邪恶？
Valve: 不怎么认为，但是如果我们值得信任，你一定要打电话，我们非常努力地赢得并保持您的信任。
第二个问题是大部分人担心的
除此之外，我看到Reddit上看到有关与V社员工发的贴子回应作弊者有关于未在游戏中开挂但是被VAC封禁的问题。原文如下：
你好！我是Valve的员工，你认为的BUG是不存在的，VAC不会应为你的用户名中有catbot而封禁你（无论你的steam个人资料还是你的一个或多个LINUX账户）
BUG报告——我怀疑这个帖子里中的许多回复，是作弊者使用的一种策略，试图在反作弊系统中旨在不和和不信任，VAC有许多不同类型的检测，我们不能公开讨论VAC会做什么，因为这样会使VAC封禁降低效率或者失效。然而，我可以公开的一件事是，所有检测都在要求在用户主动作弊并连接到VAC安全服务其中进行检测。
LINUX历来都不是作弊的问题——LINUX的基本作弊数量明显低于windows,不幸的是，一个”健康的“作弊者社区围绕着linux上的catbot成长起来，他们对于TF的影响变得足够大，以至于不能再忽视了，那些被封禁的用户对VAC对他们的打击感到非常恼火。
Kisak为我们管理了许多Valve的github bug库，试图保持bug的高质量和可操作性，VAC团队要求让结束这个问题，并指出github不是讨论VAC禁令的合适地点，他这样做了，我们支持他这一行动。
文章结束看到了许多有意思的支持者，他们和国内的绿色玩家对于外挂的态度是一样的。
听到作弊者在下面为自己辩护，真是太甜蜜了！想必认真阅读本篇文章的人对VAC已经有了明确认识，对文章开头的问题有了自己的判断！快来投票，让我看看！