黑客与游戏私服的隐秘江湖

“我们对他们来说就是夜壶，晚上要用的时候拿过来就要用，等天亮了，就嫌又脏又臭，一脚踢到床下去了。”——出自电影《黑金》周朝先之口

8月25日零时06分起，国内很多用户发现自己在访问.CN域名的网站时出现访问失败无法解析的问题，后被证实是中国互联网络信息中心(CNNIC)管理运行的国家.CN顶级域名系统受到攻击造成的。2小时后，问题逐渐得到解决，但是故障全部排除已经到了凌晨3点56分，从问题出现到域名解析恢复正常持续了近4个小时。

这起事件是.CN域名近几年来发生的最大一次故障，不幸中的幸运是故障的时间发生在午夜凌晨，对互联网用户造成的影响相对较小。2天之后，新华社报道表明，初步认为此次故障是由黑客利用僵尸网络向.CN顶级域名系统，持续发起大量针对某游戏私服网站域名的查询请求造成的。2周之后，CNNIC正式就此事件进行了回应，确认了之前的判断。

9月23日，国家互联网应急中心CNCERT/CC运行管理部处长王明华透露，在8月25日对.CN进行攻击的黑客已经于几日前在山东青岛被抓获，这起引起广泛关注的事件逐渐进入尾声。但是随着这一事件，游戏私服也再次进入公众的视野并引起了人们的疑惑：黑客攻击与游戏私服两件看似风马牛不相及的事情，究竟是怎么联系到一起的?

黑客

8月25日对CNNIC进行攻击的这名黑客是何人，背后是何种恩怨我们目前尚不得而知，但是我们可以通过两年前在重庆落网的网络黑客组织“骑士攻击小组”的案件，一窥私服与黑客之间不得不说的关系，以及整个私服产业链的冰山一角。

2011年之前，“骑士攻击小组”在网游《传奇》的私服圈内几乎是一个无人不知无人不晓的存在，这个著名黑客组织的创始人蔡文最初就是做《传奇》私服广告代理起家的。

2002年，位于意大利的《传奇》游戏欧洲服务器早期英文版服务器端安装程序源代码泄露并几经辗转进入中国，由此也开启了一个潘多拉魔盒，让游戏私服成为了中国网游戏市场中的一个黑色地带。在获取安装程序源代码后，一个人不需要有太多技术就可以架设自己的游戏私服提供给玩家，并通过各种手段从中牟取利益，这让私服这一形式在全国很快泛滥开来。经过10年多的发展后，游戏私服不仅没有消亡，反而围绕着私服的开发销售、架设、服务器托管与租赁、广告及广告代理、支付以及鲜为人知的黑客攻击、公会家族经营等环节，发展成一个蔚为壮观的产业。据业内人士预测，仅《传奇》一款游戏的私服市场每年就超过20亿人民币，如果算上关联的服务器、支付等链条规模则要翻番，可见这一市场的庞大。

盛大运营的《传奇》于2000年正式在韩国运营，在今年9月28日也将迎来13周年。游戏于2001年进入中国后，成为网络游戏发展初期一款颇具里程碑意义的产品。

从国内私服萌芽开始，《传奇》都是国内私服市场中份额最大的产品，但是竞争也十分激烈。据不完全统计，在巅峰时期全国有近千家同时开设的《传奇》私服，即便在今天也有几百家传奇私服仍在运营，因此在架设私服之后，私服所有者一般还需要在私服广告发布网站上发布广告，以获取更多的用户，今天十分流行的网页游戏开服列表的形式就是由私服广告发布网站的形式演变而来，某些网页游戏门户网站的前身就是私服广告发布站。蔡文所做的《传奇》私服广告代理，所起到的是帮助架设《传奇》私服的GM在发布私服广告的网站上进行宣传，为其带来更多用户的同时为自己赚取差价。

在最开始，私服所有者和私服广告发布网站都会直接联系进行业务往来，但是由于市场上私服架设者的数量和广告发布网站的数量都很大，而两者自身往往人员和精力都十分有限，因此就给了提供中间服务的私服广告代理一定的市场空间。不过在进入私服广告代理市场后，蔡文发现自己的客户太少，无法带来利润，于是他便想方设法拿到更多私服广告发布网站的代理权，同时压低代理价格以获取更高的利润。蔡文所使用的手段，就是黑客攻击。

2007年4月，蔡文组建“黑夜攻击小组”并租用“数据中国”的服务器，开始采取DDoS攻击的方式进攻拒绝为自己提供广告代理权的发布站，从而低价拿到广告代理权。由于当时有一个名为“骑士”的私服在圈内十分著名，因此蔡文不久又将黑客小组更名为“骑士攻击小组”，以便打响名号。在持续不断的攻击下，蔡文拿下了“haosf”、“zhaosf”、“SF123”等13家最大的私服广告发布网站的广告代理权，游戏私服想要在这些网站打广告只能通过他来进行，通过赚取中间的差价为自己带来了巨大的利润。与此同时，“骑士攻击小组”也被认为是《传奇》私服圈内实力最强的黑客攻击小组，私服广告发布网站和私服GM谈之色变。除“骑士攻击小组”外，当时还有“秒杀攻击小组”、“玫瑰攻击小组”等黑客团体也都在游戏私服圈中有较大的影响。

到2008年底，通过垄断代理权，蔡文已经获利1000万，但是也因涉嫌非法经营罪被湖北省仙桃市公安查处，在付出500万“保释金”的代价后逃到好友胡小伟所在的重庆准备东山再起。这次，他们不满足于采取传统的黑客攻击方式，而是发展到了买通私服广告发布站的托管服务器机房主管，以拔网线的方式让网站直接瘫痪，这让“骑士攻击小组”更加无往不利，拿到了他们想拿到所有私服广告发布站的代理权。到2009年底的时候，“骑士攻击小组”每日的进账都在几十万，同时他们还自建了包括“23u”在内的4家传奇私服广告发布站，直接赚取更多的利润，团队规模也日渐扩大。

不过在私服圈内，“骑士攻击小组”虽然名声显赫，但是其对私服广告发布站进行黑客攻击和垄断广告代理权进而提高价格的行为也招致大量私服广告发布站和私服GM的不满，不断有人向上举报，先后有江苏高邮、江苏丹阳警方前来查处，不过两次都以上交1000万“保证金”获释——私服业内人士表示，一般公安机关查处私服后一般都是以以罚代刑的形式结案，私服广告发布站长或私服GM将经营期间的违法所得上交全部或部分就可以避免法律的制裁。不过在2010年9月6日，公安部将督办“骑士攻击小组”非法入侵计算机信息系统案发至重庆网监，最终让这个横行一时的黑客团伙被重庆警方抓捕。

荆州市盛网网络科技有限公司获盛大网络授权书，蓝沙信息为盛大旗下《传奇世界》开发公司，上海数龙科技为盛大游戏旗下运营公司。

除了盛网这一模式外，对私服GM和私服发布站来讲还有一种相对更安全的合作方式，即通过与盛大另一家关联的公司，将私服或私服发布站上的用户直接导给该公司得到合法授权的《传奇》的新区里，这些被导入的用户所带来的收入一部分返还给私服GM或私服发布站站长，一般在30%-50%。这种虽然与盛网的授权方式相比收入有所下降，但是法律风险却降到了最低，不过很多私服GM或私服发布站出于自身利益最大化的角度，依然会选择不合作的方式。

对于收编私服的传闻，盛大公关部一直三缄其口。在此前的一些媒体报道中，盛大公关部多次表态盛大会一如既往地打击私服犯罪行为。

利益

“骑士攻击小组”所展示的也只是整个私服产业的一小部分，从近几年全国各地破获的一些私服案件中，我们可以看到私服各个利益环节各自的生存模式，以及整个产业链的错综复杂。

在私服市场上，除数量最多用户最广的《传奇》之外，国内网络游戏发展初期的热门网游产品也大都曾经陷入私服的困扰，《千年》、《传奇3》、《奇迹》、《仙境传说》、《A3》、《热血江湖》等游戏都先后有私服流出，但是随着多数游戏自身的没落也大都退出了私服市场。目前市场上依然热门的游戏如巨人的《征途》、暴雪的《魔兽世界》也曾经因某些原因而导致有私服流出，但是远没有《传奇》这般泛滥，而且在官方的大力打击之下，也几乎从市场上绝迹。

一般来讲，私服流出的渠道有多种，有些甚至不是来自官方渠道，如著名的UO私服就是由爱好者通过模拟器和脚本编写出来的，但是多数私服还是因开发商或运营商自身管理上的失误造成的客户端程序泄露带来的。以私服较多的几款《传奇》系游戏为例，《热血传奇》来自意大利泄漏的英文版汉化，《传奇3》私服则是因韩方直接泄漏导致，《传奇世界》私服则是由私服搭建者根据《传奇》和《传奇2.0》的私服服务器端修改而来，《传奇世界》真正的客户端源码从未流出过。除此之外，也有游戏在国内停止运营后，原运营商工作人员利用手中的源代码和游戏原有的人气出售或自己搭建私服来吸引用户的情形。

最初一些游戏的私服都可以直接免费在互联网上获取，但是很快一些人发现了其中的商机，逐渐垄断私服程序的源代码进行销售。但是对《传奇》系列这样泛滥的游戏来讲，源代码的垄断是不现实的，这时候出现了一批对游戏有很深了解的私服制作者，他们开始对手中的源代码进行了二次开发，通过对游戏中的技能、装备甚至任务作出调整，让游戏版本甚至比官服更有吸引力。目前游戏行业中的一些优秀制作人便出身于早期的《传奇》私服开发者，最有名的就是《傲剑》制作人，现任墨麟集团董事长陈默。

私服源代码的价格因时间和版本而异。初期一些市场上少见的游戏，因为其稀有度，源代码可以卖到几千甚至上万元，但是如《传奇》这类比较泛滥的游戏源代码则十分廉价，最低甚至只需要付出几百元就可以开设一个自己的《传奇》私服，稍微好一些的私服制作者的版本也只要几千元。在获取程序的源代码后，任何人只要拥有自己的网络服务器，理论上都可以架设自己的“私服”，并且在后端调整游戏内的数值、物品、暴率等，然后推出市场吸引玩家。据了解私服市场的专业人员透露，现在仍在运营的一些私服月收入少则几万，多则几十万，几个大的私服网站甚至能够做到月收入百万量级，但也是屈指可数。

自己架设私服的利润十分诱人，以广东省广州市越秀区人民法院今年1月宣判的一个案件为例，几名被告于2010年5月至2012年1月期间，在网络上运营《石器时代》私服，期间通过支付宝账户、易宝账户收取客户的游戏充值款共计人民币511余万元。而根据2007年法院、检察院《关于办理侵犯知识产权刑事案件具体应用法律若干问题的解释二》中，违法所得数额达到3万元以上即触犯《中华人民共和国刑法》中的侵犯著作权罪。

像《石器时代》这样的私服因为数量不多，竞争并不激烈，因此用户比较集中，给私服GM带来的利润十分可观，但是像《传奇》这样的游戏则必须在私服广告发布站上打广告才有可能吸引更多的用户。多数私服广告发布站都有自己的代理，而在现实中很多私服广告代理又和黑客团伙有着密切的关系，一如“骑士攻击小组”那般瓜分了很多私服GM或私服广告发布站的利润。不过即便是经过广告代理的压榨，私服广告发布站也可以说是整个私服产业中利润最高的，如“骑士攻击小组”案件中蔡文在获得了私服网站的代理权后也不甘心只是赚取差价，而是制作了4个私服发布站来赚取更多的利润。

我们可以从一些独立的案件来了解私服发布站的巨大利润：2008年江苏省扬州市公安机关破获了一起传奇私服案件，并顺藤摸瓜查获了犯罪嫌疑人郭勇平名下的的当时全国最具知名度的私服广告发布站立“外挂999”“999私服联盟”等，通过为私服提供广告宣传，郭勇平在一年多的时间内共获取非法经营金额1274万余元，最终经过法院审理后因犯非法经营罪被判处有期徒刑5年，并处罚金1720万元。

除了以上环节之外，基于玩家的私服公会家族也是一个重要组成部分，主要也是以《传奇》的私服为主。除了拉家族入驻私服等公会常见的盈利方式外，《传奇》私服家族的盈利模式一般是打对战返点——两个家族将成员拉到一个指定的私服上约定时间对战，而这些玩家到私服后一般必须花钱购买装备才能达到对战所需的等级，家族“族长”等管理人员就可以从私服GM中获取返点，所获取的返点和私服本身的规模也有一定的关系：一般来讲小的私服相对比例更高，30元一套的装备可以获得10-20元返点，大的私服50元一套的装备才可以获得同等数量的返点。

除以上环节私服还涉及私服的服务器托管、支付、广告等众多环节，而这些很多时候又是一体的。在目前已破获的游戏私服案件中，涉案金额最大的是2012年6月审理的沈阳“传奇私服”案，涉案金额达5.6亿，游戏私服的各个环节几乎都牵涉其中。在这起案件中，被告人从2008年起在沈阳市和平区三好街百脑汇大厦招了数十人，组织研发了四个支付平台系统，与多家提供各种充值、结算服务的“SP”公司合作，通过为《传奇》私服GM、私服广告代理商等提供代收费、费用结算和出租、托管服务游戏服务器等服务，非法营业额达424522536.44元，期间提供出租、托管服务器违法所得3106129元，为与其合作的运营商结算非法经营额73011722.5元，数额都让人叹为观止。

侵害

在私服刚刚兴起的时代，很多人在自己的电脑或服务器架设私服更多出于节省金钱的考虑，由于早期《热血传奇》等网络游戏都是采取计时收费的模式，加上上网的费用不菲，一些人为了体验游戏甚至会架设《传奇》私服把游戏当做一个单机游戏来玩，初期的多数私服也往往采取免费手段来吸引用户，但即便如此也给运营商的利益造成了巨大的损失。

当然某种程度上讲，私服对于游戏公司来说也存在一定的价值：由于私服的数量庞大版本众多，一些私服开发者为了吸引用户都会在游戏内容设置和玩法上相较官方运营的服务器作出一些调整，或是在玩家服务上有一些创新之举，这些都成为了游戏内容与模式创新的试验田——一些成功的设计甚至会被官方所学习和借鉴，目前在游戏行业已经占据主流的道具收费模式可以说就是从私服所开创的的，其他如私服所开创的家族对战模式就曾被盛大在浩方平台上借鉴应用。据业内人士透露，除像陈默那样通过制作私服名声大噪并成功创业的之外，巨人和盛大等游戏公司也都曾收编一些有影响私服GM来帮助完善游戏的开发与运营。

除此之外，数量庞大的私服上聚集了大量的同一游戏玩家，即便打掉了私服这些玩家也未必会成为官服的用户，在市场上产品众多的情况估计多数玩家都有可能直接成为其他游戏的玩家，因此在“骑士攻击小组”案件供述中陈荣锋关于“盛大公司需要靠私服留住玩家和更新游戏版本”的说法也并非站不住脚。但是即便如盛网那般依靠授权私服合法化来获取私服收入6%-10%的收入，盛大作为版权所有者的利益也受到了很大的侵害——如果没有这些私服，那么盛大作为版权所有者就可以获取这些私服中数量可观的玩家所贡献的全部收入，而不是在私服泛滥的裹挟之下采用这种从中分一杯羹的方式。

除了对版权所有者造成的侵害之外，私服玩家的利益也无法收到保护，比如有玩家在私服游戏中花费了大量的金钱，但是被GM无故删除人物也投诉无门，玩家权益无法得到保护，当然也有私服被公安机关打击而关闭导致私服上的玩家所有投入都付诸东流的情况，这些让私服玩家的权益保护与维权可能性都远不如官方服务器的玩家。一些私服甚至会在程序中暗藏木马，给私服玩家的电脑带来安全隐患，造成其他网络或游戏账号被盗，甚至带来巨额的经济损失。

与相对规范有序的官服不同，私服的盈利手段五花八门，甚至有很多都在打法律的擦边球。除了一些正常的游戏内道具售卖之外，一些私服GM还会在游戏内置入一些广告。

不只是玩家，实际上在私服产业链的各个环节，因此其本身的灰色属性，往往权益受到侵害后都无法正常通过合法的推经来解决，只能忍气吞声，如那些被黑客攻击的私服广告发布站都只能选择妥协并将代理权讲给黑客背后的组织。在全国最大的法律咨询平台110网站上就有大量关于购买私服被骗，发布私服广告被骗、玩传奇私服被骗等私服相关案件的法律咨询几百条，由此可见这个虽然庞大但是没有监管和约束的行业的混乱之态。

但在巨大的利益诱惑下，每年仍然有大量的年轻人投入到私服这个行业中。一名熟悉私服行业的人士表示，“对于私服产业链各个环节中的人员而言，自身的技术与实力并不重要，重要的还是熟知行业的运营规则，寻找夹缝和生存的灰色地带。有些私服GM、私服发布站被打压了还是因为没有玩转规则，但是有些私服起家的个人或公司则与地方政府、地方信息港建立了密切的联系，从中得到了一定的程度的地方保护，并逐渐将公司转变成合法的运营模式进而洗白了。”

但是对仍然留在私服圈内部或者刚刚跨入私服行业的人来讲，每天仍然要面临数量众多的竞争对手、错综复杂的利益纠葛、身处灰色地带的忧虑、黑客的攻击以及随时可能面临的被公安机关打击的法律风险。

本文作者：楚云帆 文章来源：新浪科技@创事记