.NET C# 开发必读：如何在多线程与高性能场景中正确使用 Random 随机数

在 C# 开发中，随机数生成是非常常见的需求：无论是游戏中的骰子、模拟中的随机样本，还是服务端逻辑中的随机分配，都可能用到 System.Random 或者 RandomNumberGenerator。本文主要聚焦 Random 类的原理及其最佳实践，同时提及安全场景下的替代方案。

随机数生成的原理

伪随机数与真随机数

计算机内部生成的随机数通常不是“真随机”，而是所谓的伪随机数（Pseudo-Random Number Generator，PRNG）。其特征是：序列通过初始种子（seed）和算法确定，具有可复现性。换言之，一旦你知道了种子和算法，就能预测输出序列。虽然对于一般用途已足够，但若用于密码学或安全敏感的场景，就可能不足。

System.Random 的实现原理

在 .NET 框架中，Random 类表示一个伪随机数生成器。官方文档指出它“基于某种算法，产生满足随机性统计要求的数字序列”。据社区分析，当前 Random 类的实现基于 Donald E. Knuth 在其《The Art of Computer Programming, Volume 2: Seminumerical Algorithms》中提出的“减法型随机数生成器（subtractive generator）”算法。

关键点包括：

构造函数可以接受一个 int 类型的 seed，若不指定则系统自动生成一个种子。
调用 Next()、Next(int) 或 Next(int, int) 或 NextDouble() 方法，生成随机整数或浮点数。
同一 seed 下，Random 会生成相同的输出序列。

注意事项：实现与版本差异

文档中说明：Random 类的具体内部实现可能在未来版本中发生变化，因此不要假定同一个种子在不同 .NET 版本中一定产生相同序列。
在早期 .NET Framework 中，如果在极短时间内多次创建 Random 实例（例如在循环中频繁 new Random()），有可能因为种子基于系统时间（而时钟精度有限）而导致重复序列。
在多线程环境中，共用 Random 实例或每线程 new 一个 Random 都可能导致重复或非随机现象。

Random 最佳实践

基于上述原理和经验，下面是使用 Random 时推荐的做法：

避免频繁 new Random()

不要在循环或每次需要随机时都写 var rnd = new Random();。这样可能导致多个 Random 对象使用相同或近似的种子，从而输出重复或高度相关的序列。

正确做法：在外部创建一个 Random 实例，整个流程或类中重复使用它。

private static readonly Random _rnd = new Random();
public int GetRandom(int max) => _rnd.Next(max);

多线程场景下的随机数生成

在 .NET 6 及以后版本中，可以使用 Random.Shared，这是线程安全的全局 Random 实例。

在旧版本中，建议使用 ThreadLocal<Random> 或者为每线程创建一个独立 Random 实例，避免多个线程竞争同一实例。

合理使用 Next/NextDouble/NextBytes

Next() 返回一个非负 int。
Next(int maxValue) 返回 [0, maxValue) 区间。
Next(int minValue, int maxValue) 返回 [minValue, maxValue) 区间。注意 maxValue 为排除端。
NextDouble() 返回 [0.0, 1.0) 区间的 double。若需特定范围（例如 [a, b)），可写：double val = a + (b - a) * rnd.NextDouble();。

安全敏感场景使用加密随机数生成器

当随机数用于密码学、令牌生成、密钥生成等场景时，不能依赖 Random，而应使用 RandomNumberGenerator（位于 System.Security.Cryptography 命名空间）或其他加密安全伪随机生成器（CSPRNG）。因为 Random 预测性较强，并不适合安全场景。

避免误区与错误用法

不要假设 Random.Next(min, max) 包含 max。事实上 max 是排除的。
不要在每次调用随机数前都创建新的 Random 对象。
不要假设同一个种子在不同 .NET 版本或者不同实现下一定产生完全相同序列（因为实现可能变化）。
在多线程环境下，不要直接共享一个 Random 实例而不进行同步或使用线程安全机制。

示例代码

下面是几个典型范例：

// 推荐：在类内静态复用 Random 实例
public class GameLogic
{
    private static readonly Random _rng = new Random();

    public int RollDice(int sides)
    {
        return _rng.Next(1, sides + 1);
    }
}

// 多线程场景：.NET 6+ 使用 Random.Shared
public void DoWork()
{
    int value = Random.Shared.Next(0, 100);
    // …  
}

// 安全场景：生成随机数用于令牌
using System.Security.Cryptography;

public byte[] GenerateToken(int length)
{
    var token = new byte[length];
    RandomNumberGenerator.Fill(token);
    return token;
}

总结

使用 .NET C# 进行随机数生成时，理解其原理（伪随机、种子可控、实现差异）与限制（线程安全、多实例、版本变化）是非常重要的。

对于绝大多数游戏逻辑、模拟流程等，普通 Random 就能胜任。只要：

复用 Random 实例
在多线程时采用线程安全做法
明确 Next 方法的区间规则，就能避免常见的错误。而如果你处于安全敏感的场景，则必须切换到 RandomNumberGenerator 等加密安全方案。

希望本文能帮助你在项目中正确、高效、安全地使用 Random 与随机数生成。