>_ 封禁：风险、检测与防护

在你的 Switch 应用 Atmosphère 破解之后，真正的危险并不是主机无法启动——而是被任天堂永久封禁。本页详细说明导致封禁的原因、被标记主机的迹象，以及降低（但永远无法消除）风险的方法，包括如何选择专用的 microSD 卡。

任天堂使用烧录在芯片中的标识符来封禁主机本身。重置系统、更换账号或重新格式化 microSD 卡都无法解除封禁。

即便遵循了所有预防措施，封禁潮仍曾波及从未接触过盗版游戏的主机。你可以降低风险，但无法彻底消除。

标准配置：所有修改内容都放在 emuMMC 上，并通过屏蔽型 DNS 与任天堂服务器隔离。原始 sysMMC 则严格保持官方状态。

提醒：封禁是永久性的

任天堂可以通过每次联网时发送的硬件标识符封禁主机本身。封禁无法撤销，任天堂也没有义务提供申诉流程。任天堂账号本身可能不受影响，但主机将永久失去线上访问权限——即便更换账号也是如此。关于基础概念（修补、RCM、Atmosphère、emuMMC），请见基础知识页面。

这里没有官方清单——任天堂从未公布其检测规则。下表总结了社区公认最常见的诱因，按可能性从高到低排列。

行为	封禁风险	可逆吗？
用修改后的 sysMMC 联网	极高	否
运行盗版游戏后联网	极高	否
线上作弊（内存编辑器、修改器）	极高	否
从另一台主机复制主机标识符（deviceid/prodid）	极高	否
通过任天堂 CDN 安装游戏（线上 NSP/NCD）	高	否
未使用屏蔽型 DNS 的 emuMMC 联网	高	否
恢复修改过的存档后进行云同步	中等	否
有防护的 emuMMC（屏蔽型 DNS），原始 sysMMC 联网	低	从未为零
修改过的主机从未联网	极低	从未为零

如何判断一台主机是否已经被封禁，或正处于被封禁的过程中？以下是最常被报告的症状。没有任何迹象能证明主机未被封禁：任天堂有时会延迟批量执行封禁，因此一台被标记的主机可能会在被封禁前“风平浪静”数周。

没有任何组合能完全消除风险，但以下流程能大幅降低被封禁的概率。它假设你拥有一台未修补的主机（见检测工具），并正在通过已准备好的 microSD安装 Atmosphère。

1. 所有修改内容都放在 emuMMC 上。 在 hekate 中设置 emuMMC，切勿在 sysMMC 上启动 Atmosphère。内部系统保持 100% 官方状态。
2. 在 emuMMC 上使用屏蔽型 DNS。 在 emuMMC 上启用 90DNS（或等效的“隐身模式”），屏蔽所有任天堂域名。这是最主要的防护手段。
3. sysMMC 保持官方状态并用于联网。 使用原始 sysMMC 进行线上游玩、访问 eShop 及使用云存档——绝不从 emuMMC 进行这些操作。
4. 在修改侧关闭遥测。 在 Atmosphère 中，关闭 emuMMC 上的“发送使用数据”、崩溃报告及任天堂遥测功能。
5. 修改过的存档不要联网。 切勿将编辑过的存档恢复到使用云同步的账号上；修改过的存档应严格保留在本地 emuMMC 上。
6. 一张 microSD 对应一台主机。 切勿在两台主机之间重复使用同一张卡：交叉的标识符和凭证是强烈的风险信号。
7. 盗版内容：100% 离线。 仅在 emuMMC 上安装，并且绝不在联网状态下启动。来自非官方内容的任何联网都是重大风险。
8. 在任何官方联网前：干净启动。 在打开 eShop 或联网游戏之前，启动干净的 sysMMC，而非 emuMMC。

安全自查清单： 专用 emuMMC ✅ · emuMMC 上启用屏蔽型 DNS ✅ · sysMMC 从未修改 ✅ · 遥测已关闭 ✅ · microSD 不共享 ✅ · 盗版内容离线使用 ✅ · 仅从 sysMMC 进行官方联网 ✅。任何一项未勾选 = 真实风险。

错误。microSD 卡的文件系统与发送给任天堂的标识符毫无关系。exFAT 反而增加了卡片损坏的风险；仍建议使用 FAT32。

错误。90DNS 会屏蔽已知域名，但任天堂可以新增端点，而一次 DNS 泄漏（如配置错误或手动 Wi-Fi 设置）就足以暴露主机。DNS 能降低风险，但无法消除它。

错误。封禁常以延迟批量的方式出现。今天没事不代表明天也不会有事——所以切勿放松警惕。

错误。封禁是针对硬件的：无论使用哪个账号，主机都仍处于封禁状态。试图用另一台主机的标识符绕过封禁，反而会增加风险。

没有任何方法是绝对可靠的。本页信息仅供教育用途，面向你自己拥有的硬件改装；本站不涉及也不鼓励非法复制游戏。如果线上访问对你很重要，请保留一台未经改装的主机专门用于此目的。