北京
Xbox 全球網絡中斷持續了整整 16 個小時，而最讓人無法接受的一幕隨之曝光——連插進光驅的實體光盤游戲也集體罷工。
在玩家對 DRM 零容忍的情緒下，這把火直接燒向微軟的信譽。微軟技術主管 Scott Van Vliet 緊急向 The Verge 解釋：光盤游戲本就不該受這類中斷影響，這是設計預期。他隨后剖開了故障根因——一場授權檢查的錯位，加上一套本該“斷網也能跑”的智能分發機制，在關鍵時刻掉了鏈子。
拆開整個事件，矛盾其實集中在三個概念上：授權、Smart Delivery，以及故障時系統默認的封鎖策略。看懂這三處，就能理解為什么看上去最保險的光盤，會栽在聯網故障上。
授權檢查：為何“不該擋路”卻擋了路？
Van Vliet 直言：“光盤授權檢查不應阻止玩家訪問游戲，這是刻意設計。”在 Xbox 體系里，授權并不等于時刻在線的版權驗證。一旦主機在某個聯網瞬間校驗過光盤的合法性，一份經過簽名的授權憑據就會被保存到本地。此后就算斷網，主機只要讀到本機留存的憑據，就應當毫不猶豫地放行。問題是，這次 16 小時的外部服務宕機恰巧攪亂了這一流程——主機沒能正確使用硬盤里已有的離線授權，反而試圖聯網驗證，連不上服務器就直接把玩家擋在門外。
他確認，“團隊發現了一個問題，導致主機在宕機期間未能正確使用已保存的授權”。真正的鍋不是光盤必須聯網才能玩，而是系統在應當讀取本地存檔時，錯誤地走了網絡通道，并因為網絡不可用而采取了“拒絕一切”的封閉策略。這就帶出了故障時封鎖機制的缺陷。
故障封鎖邏輯：把門鎖死，連光盤也擋
絕大多數在線服務的安全傾向是“故障即鎖死”：服務一斷，干脆就把所有通道關閉。對數字版權管理而言，這套邏輯的初衷是“如果不能驗證合法性就禁止訪問”。但當實體光盤本身已經是一張物理通行證時，再因為外部服務器宕機而拒絕讀盤，就像插上車鑰匙卻提示“連接互聯網驗證車鑰匙”一樣荒謬。
Xbox 這次正好踩進這個坑。官方確認，一切亂源來自一臺外部服務設備突然倒下，一口氣停擺了 16 小時。這臺設備承擔著授權與許可的驗證工作，主機連不上它，DRM 系統就自動轉入封閉模式——它沒有為實體光盤專門定義一條“放行”出口，于是本該離線的光盤游戲被強行拖進了本不該參與的網絡審判。
工程上講究“優雅降級”，也就是哪怕系統部分崩潰，其余功能也應爭取維持最低可用。微軟顯然承認這筆欠債，接下來要推送的更新，正是為了給光盤游戲補上一條“開放”通道——當驗證不可用時，允許放行。
Smart Delivery：平時是加分項，怎么成了絆腳石？
Van Vliet 的解釋還拎出了 Smart Delivery 系統。平時它很好用：塞進一張光盤，主機會自動替你裝上最契合當前硬件的版本，不用再手動挑 Series X 還是 One 的執行文件。問題出在兩種實現路徑上——一種是常規 Smart Delivery，靠網絡下載完整或最佳版本；另一種是“全光盤支持”，開發者把所有可執行文件一股腦刻進盤里，理論上光盤一插、直接運行，完全不需要碰互聯網。
如果所有光盤游戲走的是全光盤支持這條路徑，那么即便授權檢查翻車，主機仍然可以直接啟動盤內的可執行文件，因為游戲本身不依賴網絡補全數據。可現實是，全光盤支持只是可選項，很多發行商仍然把核心運行文件留在網絡端，光盤僅充當授權憑證和被閹割的包體。這樣一來，當授權檢查迷路走進網絡并撞墻時，光盤內容自身根本撐不起一條完整的運行鏈——游戲自然啟動失敗。
這件事把光盤游戲的尷尬處境展示得淋漓盡致：藍光碟 100GB 的容量雖是物理限制，可不少發行商寧愿把光盤做成一張網絡通行證，也不肯把完整游戲塞進去。所謂“實體版保平安”的底氣，正在被這種半數字化交付悄悄蛀空。微軟已確認將通過系統更新修復這一漏洞，確保未來斷網時光盤游戲不再被誤傷。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
