Arena of Valor und Proxy: Client-Trennung, Patches und Netzwerkrichtlinien

Die richtige Art, mit der Netzwerkadministration zu sprechen

Dass eine Anwendung in einem Unternehmens- oder Campusnetz nicht funktioniert, ist meist keine Störung, sondern eine bewusste Entscheidung. Die Richtlinie wurde eingeführt, um Bandbreite zu schützen, die Angriffsfläche zu verkleinern oder gesetzliche Vorgaben einzuhalten. Deshalb besteht der erste Schritt nicht darin, eine Methode zum Umgehen der Regel zu suchen, sondern schriftlich mitzuteilen, worin der Bedarf besteht.

Den Antrag zu konkretisieren erhöht die Erfolgschancen: welche Anwendung, welcher Zeitraum, welche Zieladressen und welche Begründung. Eine Ausnahme, die für ein Turnier, eine Schulungsveranstaltung oder einen Testlauf beantragt wird, lässt sich weitaus leichter bewerten als der Satz „das Spiel soll laufen“.

In den meisten Organisationen ist die praktische Lösung ein eigenes Netzsegment: ein Gästenetz, ein separater WLAN-Name oder eine für die Veranstaltung reservierte, unabhängige Leitung. So wird der Bedarf gedeckt, ohne dass sich die Richtlinie des Unternehmensnetzes ändert, und die Verantwortungsgrenzen bleiben klar.

Auf Ihrem persönlichen Gerät Ihre eigene Leitung zu nutzen, ist ebenfalls eine legitime Option; wenn Sie jedoch auf einem Firmengerät oder im Firmennetz eine Konfiguration ändern, denken Sie daran, dass dies eine Genehmigung erfordert. Zu den Authentifizierungsmethoden dieser Leitfadengibt auch Hinweise, wie man intern protokolliert, wer welchen Austrittspunkt nutzt.

Was sieht die Spielsicherheit, und was ändert ein Proxy?

Wenn Sie die Schichten trennen, wird das Bild klar. Spielsicherheitsmechanismen betrachten die Integrität des Clients, die auf dem Gerät laufenden Prozesse und das Verhalten im Spiel. All das liegt auf Anwendungs- und Geräteseite. Ein Proxy dagegen arbeitet auf der Netzwerkschicht und ändert lediglich, von welcher Adresse die Anfrage kommt.

Ein Proxy ist daher kein Werkzeug, das in Kontrollmechanismen eingreift, und eine solche Nutzung wird auf dieser Seite nicht beschrieben. Auch der Inhalt verschlüsselten Traffics kann von einem Proxy nicht gelesen werden: Bei einer HTTPS-Verbindung transportiert die zwischengeschaltete Stelle nur verschlüsselte Bytes, sie sieht, mit welcher Domain Sie sich verbinden, aber nicht den Inhalt. Zum allgemeinen Rahmen auf der Sicherheitsseite ist die Nutzung eines Proxys sicher heranziehen.

In der Praxis kommt es auf Konsistenz an. Dass sich dasselbe Konto in kurzen Abständen aus weit voneinander entfernten Ländern verbindet, ist aus Sicherheitssicht ein erklärungsbedürftiges Muster und kann eine zusätzliche Verifizierung erfordern. Den Austrittspunkt konstant zu halten ist sowohl für die Diagnose als auch für die Kontosicherheit die bessere Wahl.

Leak-Prüfung und Verifizierung der Einrichtung

Eine Regel zu schreiben bedeutet nicht, dass der gesamte Traffic diesen Weg nimmt. Die erste Kontrolle gilt der Austrittsadresse: Fragen Sie aus einem Browser, der mit demselben Netzwerkprofil verbunden ist, Ihre sichtbare Adresse ab und vergleichen Sie sie mit dem erwarteten Land. Entspricht das Ergebnis nicht Ihrer Erwartung, ist der Geltungsbereich der Regel enger als angenommen.

Die zweite Kontrolle betrifft die Schnittstellen auf Browser-Seite. WebRTC kann Ihre echte Adresse unabhängig von der Proxy-Einstellung gegenüber einer Seite offenlegen; WebRTC Leak Test misst dies. Wird diese Kontrolle bei Prüfarbeiten über den Browser übersprungen, ist die gesamte Messung von vornherein irreführend.

Die dritte Kontrolle betrifft IPv6. Ist Ihr Austrittspunkt nur IPv4 und auf Ihrem Gerät IPv6 aktiviert, kann ein über IPv6 erreichbares Ziel die Regel vollständig umgehen. Das Symptom ist tückisch: Die Seite lädt, es erscheint kein Fehler, die Einrichtung wirkt funktionsfähig; die Adresse, die das Ziel sieht, ist jedoch Ihre echte Adresse.

Wiederholen Sie die Tests abschließend mit aktiviertem und mit deaktiviertem Proxy. Eine einzelne Messung zeigt einen Zustand, der Unterschied zwischen zwei Messungen dagegen die Ursache. Notieren Sie auch, in welchem Profil Sie getestet haben; das Ergebnis ist spezifisch für Browserprofil, Netzwerkprofil und Gerät.

Realistische Erwartungen bei der Latenz

Ein Proxy ist kein Werkzeug zur Beschleunigung. Die Anfrage geht zuerst zum Austrittspunkt, von dort zum Ziel, und die Antwort kommt denselben Weg zurück; dieser zusätzliche Weg addiert sich zur Gesamtzeit. Für einen latenzempfindlichen Spielstream ist das Ergebnis eindeutig: Eine zusätzliche Station verlängert die Zeit unter normalen Bedingungen. Das Versprechen einer „besseren Verbindung mit Proxy“ trifft daher als Regel nicht zu.

Es gibt eine seltene Ausnahme: Wenn Ihre Standardroute unnötig verschlungen verläuft, kann ein Austrittspunkt, der an ein direkteres Backbone angebunden ist, den Gesamtweg verkürzen. Das ist eine Ausnahme und lässt sich nur durch Messung feststellen. Da der Match-Stream bei Arena of Valor ohnehin außerhalb des Regel-Geltungsbereichs liegt, wirkt sich ein solcher Effekt zudem nicht auf die Reaktion im Spiel aus; er betrifft nur Download- und Seiten-Traffic.

Auf Mobilfunkverbindungen sind Messungen zusätzlich schwankend. Signalstärke, Zellauslastung und der Wärmezustand des Geräts beeinflussen das Ergebnis. Entscheiden Sie deshalb nicht auf Basis einer einzigen Messung; wiederholen Sie denselben Test zu verschiedenen Zeiten und möglichst über zwei verschiedene Verbindungen.

Der Einfluss der Protokollwahl auf die Performance wird dagegen meist überschätzt. Der Unterschied zwischen den beiden Protokollen zeigt sich im transportierten Traffic und in der gebotenen Kompatibilität, nicht in der Geschwindigkeit; nutzen Sie bei der Entscheidung den Leitfaden zur Protokollwahl als Maßstab.

In welchem Szenario ist ein Proxy sinnvoll und in welchem überflüssig?

Wenn Sie aus Ihrem eigenen Land, mit einem einzigen Konto und über eine normale Verbindung spielen, bringt eine zwischengeschaltete Schicht keinen konkreten Nutzen. Eine zusätzliche Schicht bedeutet Latenz, Kosten und erschwerte Diagnose; ohne einen Grund, der das aufwiegt, rechtfertigt sich die Einrichtung nicht.

Die Szenarien, in denen es einen Grund gibt, sind klar. Zu prüfen, wie eine Werbeseite in einem anderen Land aussieht, aus einem Unternehmensnetz mit einer festen Adresse nach außen zu gehen, öffentlich zugängliche Turnierdaten in großem Umfang auszulesen oder zu testen, wie eine Netzwerkrichtlinie bestimmten Traffic behandelt, stehen dabei an erster Stelle.

Die Unterscheidung in der Tabelle beruht auf einem einzigen Prinzip: Ein Proxy ist eine Routing-Entscheidung, keine Performance- oder Sicherheitslösung. Er erfasst genau das, wofür Sie ihn definiert haben, und ändert die Adresse, die die Gegenseite sieht. Wenn Sie Ihre Erwartungen innerhalb der Grenzen dieses Satzes bilden, wird auch das Ergebnis Ihrer Einrichtung vorhersehbar.