多么棒的问题。我认为这是分裂游戏行业的原因之一——你是集中你的服务器以保持对它们的控制，但随后却因缺乏灵活性而无法满足游戏玩家的需求，并被指责以铁腕统治，还是你给予控制权？到游戏玩家群体并冒着恶意或受污染服务器的风险。

我想到了三个想法——没有一个是理想的，但可能有用。

1. 向客户端宣布配置 - 这不会推迟服务器的重大妥协，但会增加恶意方所需的工作量。

2. 走信任和声誉的道路，让玩家对服务器进行评分，无论他们认为自己是否诚实。这也有问题，代表也可以被玩弄，但这是另一种选择。

3. 将服务器软件作为一个模块提供，您可以查询（la punkbuster 和 Valve 自己的检查）并在不一致时禁用。再一次地证明，当有人分析代码以了解要发回的响应时，这种类型的事情会在某个时候被破坏，这会惹恼服务器所有者，但也会增加所需的工作量。恶意方。

您似乎不太可能对直接从您不信任的服务器获得的答案充满信心。好像需要第三方来担保。例如，找到一种方法让云服务提供商证明运营商已经在某些标准硬件上加载了给定的 iso 映像，并且随后仅通过某个端口与它进行通信，该端口绑定到一个受严格限制的配置接口。我以前想知道是否有任何云提供商这样做......

原则上，有技术解决方案。您可以确保您的服务器都包含TPM，并使用远程证明让服务器向每个客户端证明它正在运行合法的服务器端软件。

但是，在实践中存在重大的工程挑战，这可能会使这种方法不太现实，或者比您的环境中的价值更昂贵。例如，客户现在需要有一种方法来获取授权软件版本的主列表；需要对服务器进行编程以使用 TPM 硬件（这是一种特殊操作）；需要设计方案以确保服务器软件的完整性在认证后不会受到损害；和其他挑战。这听起来像是一个很大比例的工程和管理麻烦。

不幸的是，TPM 的远程证明功能在今天并未得到广泛使用，因此您无法建立在他人的努力和经验之上。因此，如果您想采用这种方法，您将处于最前沿。听起来像是会让项目经理尖叫的那种东西。

因此，我可能不会向小型独立软件供应商推荐这种方法，尽管原则上我怀疑它可能会针对您提到的那种威胁提供相当不错的安全性（如果您有无限的资源）。