声明：本人只是普通玩家，不懂技术，以下内容不一定正确，仅供参考！
一、前言：
此内容其实很早就有了，主要是自从大气层新版内置 dns 中间件之后，可以通过自定义 host 阻止本机在后台联网。此外配合大气层/hekate 隐藏序列号的功能，所以等于双重保护。
但由于大气层整合包本来就有原版 fusee 引导与 hekate 的 fss0 引导两种方式，所以隐藏序列号的配置是不一样的，加上每个玩家对于双系统中，有真实/虚拟不同的需求配置，所以有必要说明一下。
二、基本常识：大气层/hekate 对于 ns 系统的引导就以下四种
（1）原版 fusee 引导：直接 payload 大气层原版 fusee-primary.bin，不区分真实/虚拟，自动根据 emummc/emummc.ini 里的配置识别，默认大气层内核以及组件自动开启。
一般都是在 hekate 里直接二次 payload 大气层原版 fusee 引导。
（2）fss0 引导真实（破解）系统：通过 hekate 解析 fusee-secondary.bin，强制指向真实系统并加载大气层内核进入系统。
所以 fss0 引导比较灵活，但是它需要在 bootloader/hekate_ipl.ini 中配置launch 段落，比如在 fss0 引导中就分 cfw 引导与 stock 引导。
（3）fss0 引导虚拟（破解）系统，和（2）类似，改成强制指向虚拟系统。
（4）fss0 引导真实（正版）系统，和（2）类似，改成不加载大气层。
所以在（4）stock 中不加载大气层，所以不管是 dns 中间件，还是隐藏序列号都不会生效，当然也无法运行任何 nro 自制软件与 mod 插件等。
虽然 stock 引导视同无破解的 genuine boot。但 stock 引导可以无视熔断数进入低版本真实系统，前提是大气层内核版本要支持。
三、隐藏序列号与 dns 中间件配置
1、原版 fusee 引导的隐藏序列号通过 tf：exosphere.ini 配置实现
blank_prodinfo_sysmmc=真实系统隐藏序列号=1 表示开，0 表示关
blank_prodinfo_emummc=虚拟系统隐藏序列号，同上
2、fss0 引导的隐藏序列号通过 tf：bootloader/hekate_ipl.ini 配置实现
cal0blank=1=开启隐藏序列号，0 表示关
当添加在强制指向真实系统的段落下，则在 cfw-sysnand 里生效，
同理在强制指向虚拟系统的段落下，则在 cfw-emummc 里生效。
当然如果你不添加 cal0blank 参数，那就默认 exosphere.ini 生效
3、dns 中间件生效的配置通过这两条实现
首先在 tf：atmosphere/config/system_settings.ini 配置 dns.mitm
enable_dns_mitm = u8!0x1，不想生效=u8!0x0
add_defaults_to_dns_hosts = u8!0x1，不想生效=u8!0x0
其次在 tf：atmosphere/hosts/下配置自定义 dns，也就是常见的 90dns。
论坛已经有网友分享了 90dns 列表的 default.txt，因为 default.txt 里修改默认生效，所以想选择对应真实系统需要更名 sysmmc.txt，同理对应虚拟系统就是 emummc.txt。
注意：default 默认生成，但不会阻止登录老任服务器
配置完毕，也可以通过下面这个 nro 自制软件检测是否生效
https://github.com/meganukebmp/Switch_90DNS_tester。
四、实际需要用到的配置
1、真实系统玩数字版副号游戏且需要金手指作弊等
因为副号游戏必须与老任服务器保持联网状态，但 stock 则无法使用金手指或者超频等插件。那么这些玩家需要在当前使用的大气层整合包中检查是否隐藏序列号只限定在虚拟系统生效。同时 dns 中间件是否选择 emummc.txt 生效。
注意：ns 网游作弊有 ban 机 ban 号风险，不想作死的只修改单机游戏。
2、虚拟系统需要联网玩 lan-play 或者 hbg 下载
因为虚拟系统有 nsp/xci 安装痕迹，所以就算要联网，也必须注意开启双重保护，也就是隐藏序列号与 dns 中间件已经在虚拟系统中生效。
注意：ns 玩 d 版一旦被老任服务器查实就是超级 ban 机。
五、关于防 ban 最好就是防止手贱
1、尽量做双系统，真实与虚拟系统采取黑白主题颜色区分，如装自定义主题则通过用户头像区分，虚拟系统只需建一个本地账号头像就够了。
2、真实系统绝对不碰任何 nsp/xci，不去网游金手指等，虚拟系统则删除所有网络设置，只开飞行模式。说的直白些，作弊不能被查到。
当然 switch 的 ban 机和能不能破解毫无关系，所以假如机器已经被 ban了，完全可以不看这帖子，因为 ban 机之后可以随意连 wifi，可以玩 lan-play，可以使用 hbg/tinfoil 等任何有联网需求的 nro 自制软件或第三方未签名的nsp 软件。
附图：
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
