面向登录服、支付回执、版本检查这类固定源站。先配规则,再改游戏连接地址。
每个 targetId 绑定已校验的 host:port。发布后按签名配置回源,可按目标停用。
凭证按次签发、短时有效。安装包里不必放长期密钥当唯一凭证。
SDK 在回环地址提供 TCP/UDP。调用 configure / start 后,用返回的本机地址替换原来的公网入口。
名称叫游戏盾,实际交付是「本机接入 + 固定目标回源」。下面写清边界,避免预期错位。
127.0.0.1:端口游戏只看见本机端口。边缘校验短期会话与签名配置后,按 targetId 回到已登记源站。
登录后配置源站与转发规则、签发会话、下载 SDK。下表为界面示意,不是实时数据。
| 名称 | targetId | 协议 | 源站 | 状态 |
|---|---|---|---|---|
| 登录服 | game-login | TCP/UDP | 10.0.0.8:7777 | 生效 |
| 支付回执 | game-pay | TCP | 10.0.0.8:8443 | 生效 |
| 版本检查 | game-patch | TCP | 10.0.0.9:8080 | 停用 |
签发只下载会话文件指纹目录;完整票据不会出现在页面回显里。
先配规则,再把游戏连接地址改到本机端口。
为登录服、支付回执等业务建立 targetId,源站使用已登记的 host:port。
发布后生成签名配置。在控制台签发短期会话,下载六个文件到同一目录。
调用 configure / start,用 SDK 返回的本机地址替换原来的公网入口。
细节见安全页。生产路径使用标准 TLS 1.3,本机只监听回环地址。
SDK 到边缘校验证书与主机名;边缘到连接器使用双向 TLS。
票据绑定租户、应用、目标和有效期。签名无效、过期或错目标会拒绝接入。
控制面不可达时,不会自动延长已过期配置。过期后在控制台重新签发即可。