网络协议

本章命题：网络协议是 Minecraft「未被承认的公共 API」——官方从未承诺它的稳定，第三方（替代服务端、跨版本代理、反作弊）却大规模依赖它生存；而「单人即本地服务器」的架构决定了协议不是游戏的附属品，是游戏本体的骨架。若官方某天彻底封闭并重写协议而不引发生态地震，本命题就是错的。

1问题

绝大多数玩家从来没有「连接服务器」这个动作出现在自己的单机生涯里。可如果你翻一下单机的崩溃报告，或者按下 F3 调出调试信息，会撞见一个陌生的角色：集成服务器（integrated server）——它正在你的电脑里运行。

对，你的「单机」Minecraft，是一台服务器。你按下的每个键、挖掉的每个方块，都走一遍完整的网络流程——只不过网线短到了机器内部。这个听起来过度设计的架构，是理解这个游戏一切网络行为的钥匙：为什么多人延迟的病根在单机里就能观察、为什么反作弊先天困难、为什么协议成了第三方生态的命脉。本章沿这把钥匙，把客户端与服务器那场永不停歇的对话摊开来看。

2单人游戏为什么要有「服务器」

先把那个反直觉的设计讲透。Minecraft 把「世界模拟」整块放进服务端程序，把「呈现与输入」放进客户端程序；单人模式只是让这两个程序在同一台电脑里、通过本机回环（loopback——网络协议栈里一条指回自己的短路）互相通话。

这个架构的收益清单比代价长得多。第一，代码路径唯一：单机与多人跑的是同一套世界模拟逻辑——你在单机里测试好的红石机器，放到任何服务器上行为一致（版本相同的前提下）。假如单机走一条「本地直连」的捷径代码，两套逻辑的差异将是永远修不完的 bug 工厂。第二，多人能力是免费的副产品：单人世界里点一下「对局域网开放」，你的单机立刻变成一台真正的联机服务器——因为这个能力从第一天就长在架构里。第三，反作弊模型统一：不存在「单机信任模式」与「联机防作弊模式」的两套规则，权威永远在服务端一侧。代价则是第 5 章讲过的：单机玩家也背着两套时钟，也吃两套开销。总体算账，这是教科书级的架构决策——用一个统一抽象（服务器）消化了一整个产品维度（多人）。

3权威模型：谁是真理

客户端与服务端的对话遵循一条铁律：服务器是唯一的真理。世界长什么样、你背包里有什么、那只苦力怕站在哪一格——这些问题的最终答案只在服务端的账本上；客户端持有的只是「上次对账时的副本」加上自己的乐观猜测。

分工的具体形态：客户端上传意图（我按住了前进键、我挥镐了、我把这块铁锭放进了熔炉），服务端做裁决（意图是否合法、结果如何），再广播结果。裁决权几乎全部在服务端——唯一的重大例外是玩家自己的移动：为了手感，客户端被允许「先斩后奏」地报告自己的位置，服务端只做宽松的合法性检查（速度是否合理、有没有穿墙）。这个例外是第 4 节反作弊问题的总根源，先按下不表。

权威模型解释了玩家熟悉的许多现象：挖方块在坏网络下「挖了又长回来」——那是客户端的乐观预演被服务器否决后的回滚（卷三第 7 章讲过库存的同一套把戏）；生物在延迟中「抽搐」——那是本地副本等待新快照时的插值错乱；以及为什么绝大多数外挂的本质是「向服务器撒谎」——因为真理既然在服务端，作弊就只能靠污染信息源。

4同步什么：区块、实体、库存

两端的账本要保持一致，靠三类同步流。

区块数据：玩家进入某个区域时，服务端把对应区块整块打包（压缩后）发过去——这是最大的单向传输，也是「进新地形时读条」的实体内容。区块在你的客户端里是一份只读副本：你能看见它，改动要上报，远处离开视距就丢弃。

实体：走的是「生成通知 + 持续增量」的模式——实体进入你的视距时收到一个生成包（它是什么、在哪、朝哪），之后每刻收一小份位置与状态更新（卷三第 6 章讲过这份「实体数 × 观众数」的网络税）。实体离开视距，同步就停，本地副本销毁——这就是透视外挂从原理上拿不到墙后数据的原因（没发给你的东西，你客户端里根本没有）。

库存与界面：卷三第 7 章的窗口协议——预演在客户端，裁决在服务端。此外还有聊天、计分板、粒子、音效这些细流，与一条反向的上行流（玩家的操作意图）。整个协议的形状，是「状态同步」与「事件通知」的混合体：世界状态靠定期对账，玩家行为靠逐条上报。

对话本身还有一个多数玩家从未意识到的开场白：协议是一个状态机。连接建立后先停在「状态协商」档——客户端此时发的是「询问」报文，服务器回一份服务器的名片（版本号、在线人数、图标），这就是你在多人列表里看到的那些信息的来源；切换到「登录」档，验身份（正版走加密握手）、定角色；再切换到「游玩」档，前面所有同步流才真正开始。三档之间有严格的次序与加密协商——这套开场礼节的每个细节，都是第三方实现要逐字复刻的礼仪。顺带一提，聊天在这个协议里也不再是「随便发的文本」：1.19 起每条聊天消息附带密码学签名，用于治理举报（卷一第 13 章写过的那场管辖权风波，其技术底座就在这里）——协议层的每个字段，最终都可能长出社会的含义。

5延迟、预测与反作弊的先天困难

网络延迟是这套架构的天敌：意图上行有延迟，裁决下行有延迟，一来一回，玩家的每个动作都该「感觉到迟」。工程上的救命稻草是客户端预测：本地先按意图演出结果（你按 W 立刻走），等服务端裁决回来再对账；对不上就回滚——那个著名的「橡皮筋」效果（跑着跑着被拉回原位）就是预测失败的现场重演。

预测能救移动的手感，却救不了反作弊。Minecraft 的反作弊困境有三层，层层结构性。**第一层：客户端全量知情。**为了渲染，客户端必须持有视距内的全部世界数据——透视类外挂不需要破解任何服务器，它只是把「发给你的东西」换一种方式展示。数据到了你手里，秘密就不再是秘密。**第二层：移动权威事实上在客户端。**前面说过，移动是「客户端先报、服务器抽查」——速度挂、飞行挂的原理就是报假账，而服务器只能用统计启发式（你不可能每秒移三十格）去猜账本的真假，猜松了外挂横行，猜紧了正常玩家被橡皮筋，这是一根没有完美位置的刻度尺。**第三层：自由度与作弊面成正比。**竞技射击游戏可以把移动收敛成「有限的几种合法动作」来严查；Minecraft 的核心是自由建造与自由移动——合法行为的空间近乎无限，作弊行为混在其中如同把一粒沙藏进沙漠。服务端反作弊插件（卷三第 16 章的服务器生态主力之一）能做的，本质上是这场不对称战争里最优的游击：统计、画像、批量比对，把撒谎的成本抬到不值得。

6协议版本与多版本服务器：未承认的公共 API

协议的最后一块拼图，是它与第三方生态的关系——本章命题的主场。

先看事实：Minecraft 的网络协议没有官方文档、没有稳定性承诺，且几乎每个版本都因内部重构而变化。按软件行业的常规剧本，这是一个纯粹的私有接口。但它偏偏长在一个开放生态的地基上：卷三第 16 章要讲的整个第三方服务端谱系（Bukkit、Spigot、Paper），每一件都要完整实现这套协议才能让原版客户端连上来；跨版本代理（让新客户端进旧服务器的翻译网关）要在两套协议间逐字段翻译；反作弊要逐字节解读；统计站、机器人、工具站，全都趴在协议上吃饭。

于是一个奇特的制度形成了：**官方不承认这个 API，生态却把它当宪法。**每一次内部重构——哪怕只是引擎里挪了个字段——落到协议上就是一次「宪法修正案」，全生态连夜跟进。官方对此的长期姿态是默许的不承诺：不阻拦（从没有封杀过第三方实现），不背书（从不为协议兼容打包票），偶尔细化（登录加密、状态查询这些部分逐渐规范）。这和卷一第 4 章讲过的模组治理是同一个模式的不同投影：官方用「不承诺」换「不背包袱」，社区用「自行反推」换「事实上的自由」——协议成了双方都没签字、却都在遵守的契约。

这条契约还催生了一个纯粹由社区发明的物种：跨版本代理。官方从不承诺新客户端连旧服务器（协议每版都变），但服务器的现实需求是「客户端版本永远比服务端更新得快」——玩家升了版本，服务器插件还没跟上。社区于是造出翻译网关：夹在客户端与服务器中间，把 A 版协议逐字段翻译成 B 版。这个物种官方从未规划、无法取缔也无需取缔——它是「未承认的公共 API」结出的最实用的果子：官方欠下的兼容债，被协议上的民间翻译层按期代偿了。

回到本章命题的证伪条件：假如协议真是可有可无的附属品，封闭与重写它就不会有任何生态后果。历史观测相反——协议的每次大改都是全生态的加班周。「未被承认的公共 API」这个看似矛盾的身份，就是这个游戏开放性的最深层结构。

7这一章留下什么

• 爱好者：你的单机是一台一个人的联网游戏——那些延迟、橡皮筋和「挖了又长回来」，从此都能叫出机制的名字了。
• 开发者：能抄走的是「单人即本地服务器」的架构模板——用统一抽象消化多人维度，代码路径唯一，能力免费附赠；以及权威模型的记账纪律——预演归客户端，真理归服务端。抄不走的是反作弊的战争姿态：自由度越大的世界，作弊面越大，这道题没有解，只有持续的游击预算。