作者：4U聚焦群的美服工作室

最近，我的工作室经历过一次全军覆没，于是我又开始重新研究MF的问题。

不知道大家发现没有，WOW这个游戏会上传你资料。他主要收集了你机器的语言、IP、DNS，WOW读取最多的是你注册表IP相关区域，最恐怖是他跳过所有IP直接把你DNS给搞走。

WOW的意图在于确定你是否是局域网的用户。这个我专门给我美国和英国朋友联系了，这两个国家和大多欧美发达国家的IP一样，是一机一IP制，静态IP。所以，在国外，玩WOW用内网的基本不存在。我做了研究，发现，一机器一线路时候号封的慢。我用两个号测试，一个专线独立，一个在内网，美国朋友一个，英国朋友一个。结果，美国和英国的都活着，我的内网的，31级被封。从独立IP的接到一封从来没有看过的邮件：封停72小时。

信的内容如下：

It has recently been brought to our attention that the World of Warcraft account you are using may have been accessed by a third party (for example, a sibling, friend and/or leveling service) for the purpose of advancing characters on the account (for example, gaining levels, honor, and/or wealth.)  For security and privacy reasons, the account password has been reset to the registered email address of the account, please be aware you will be unable to access the account management page until the suspension has ended.  After which you will be able to update your password. Additionally, the account received the following action:

Account Name: ###########

Account Action:  72 Hour Suspension and Final Warning

Offense:  Unauthorized Account Access Policy Violation - Account Sharing

（#部分是我用户名，我给删除了）

测试时候，我都是选择帐号每天在线8小时。暴雪抓的这么准，是不是我们信息的问题呢？于是我有再次尝试中国注册，找的是SV。这次注册5个号，4个跟上面一样，另外一个只是到5级，但是没再用，有目的的不用。结果，美国、英国的活下，中国的又一样，内网死掉，独立线路活过了40级，因为时间问题，都没有到60。但是，有个小发现，那个没再练的一直活的很好，没有任何迹象，所以，我更加感觉是我们的电脑出卖了自己。

然后通过测试软件，本来想抓WOW传输内容，但是我发现，WOW在读取我们注册表，信息如下图：

http://www.item4u.com/imgs/upload/Image/2216.jpg

我用阴影标记的地方是WOW最可怕的地方，他直接读取了我们的DNS，也就是说明，不管你用什么代理，注册表将永远出卖你是中国的玩家。WOW通过程序在注册表判断了我们是否用局域网。

我现在机器重新做了系统，避免内网信息存在，每个机器都是一个ASDL线路，就是为了避免这个问题，但成本太高，不是建议大家效仿。

还有一个小问题，在美国WOW叫做买游戏，意思就是你下载不到游戏，想玩只能自己买了光盘才能玩。中国是安装的COPY版本多，我询问过好多人，基本没有人是安装的，所以我感觉这个有问题。不过，没测试，因为我也没有安装的，我在等我美国朋友给我邮寄以便进一步测试。

另外，虽然SLOCK5是可以屏蔽真实IP，但IE用的是HTTP，我们用IE登陆网站，会显示我们真实IP，因为WOW用了比我知道更高明的.NET技术进行了判断。所以，关于登陆站点出卖我们，这个是肯定的，只是我还没有时间验证。