Proxy für Dofus: Welcher Traffic läuft durch den Tunnel, welche Regeln gelten?

In einem rundenbasierten Spiel sind die Netzwerkanforderungen andere als in einem Spiel, das auf Zielreflexen beruht. Wenn Sie im Kampf an der Reihe sind, verdirbt ein Unterschied von ein paar hundert Millisekunden Ihre Entscheidung nicht; eine mitten in einer stundenlang offenen Session abbrechende Verbindung ist dagegen ein echter Verlust. Genau das sollte der Maßstab sein, wenn Sie einen Proxy für Dofus bewerten: Kontinuität, Reproduzierbarkeit und Konsistenz auf Kontoseite.

Der zweite bestimmende Faktor ist, dass der Client kein monolithisches Ganzes ist. Der Launcher, der die Updates verwaltet, der Endpunkt für die Authentifizierung, der Spielserver, auf dem sich der Charakter befindet, und die über den Browser laufende Kontoverwaltung nehmen unterschiedliche Wege. Ihre Proxy-Regel muss nicht alle davon abdecken; in den meisten Szenarien ist es sogar besser, wenn sie das nicht tut.

Der dritte Faktor sind die Regeln. Die Nutzungsbedingungen von Ankama und die Serverregeln sind unabhängig von der Proxy-Diskussion bindend. Diese Seite ist aus der Perspektive von Zugang, Datenschutz und Netzwerkverwaltung geschrieben; Automatisierung oder Sanktionen sind nicht ihr Thema.

Mit welchen Endpunkten spricht der Client und wo sitzt der Proxy?

Eine Dofus-Session beginnt nicht mit der Verbindung zu einer einzigen Adresse. Zuerst kommt der Launcher ins Spiel: Er prüft die Version, lädt bei Bedarf Dateien herunter und startet das Spiel. Diese Phase besteht aus gewöhnlichen HTTP/HTTPS-Anfragen und ist im Volumen weit gewichtiger als die Spiel-Session. Danach folgt der Authentifizierungs-Endpunkt; hier weisen Sie nach, dass das Konto tatsächlich Ihnen gehört, und die Adresse, die die Gegenseite sieht, ist der Exit, der diese Anfrage transportiert.

Die dritte Station ist der Spielserver. Nach erfolgter Authentifizierung wird der Client an den Server weitergeleitet, auf dem sich Ihr Charakter befindet, und baut von dort eine dauerhafte Session auf. Diese Session transportiert Ereignisse wie Kampfzüge, Kartenwechsel und Chat. Ein Verbindungsabbruch bedeutet, dass Ihr Charakter aus dem Spiel fliegt; deshalb ist Stabilität wertvoller als rohe Geschwindigkeit.

Der vierte und fünfte Endpunkt liegen auf Browser-Seite: Kontoverwaltungsseiten und Community-Bereiche. Das ist normaler Web-Traffic, lässt sich mit einer im Browser-Profil definierten Proxy-Regel problemlos routen und sollte nicht mit dem Geltungsbereich des Spiel-Clients vermischt werden.

In der Praxis bedeutet diese Unterscheidung: Auf die Frage "funktioniert der Proxy" gibt es nicht nur eine Antwort. Im Browser kann sich Ihr Exit geändert haben, während der Client weiterhin direkt verbindet. Ziehen Sie keine Schlüsse, ohne beides getrennt zu verifizieren (Proxy richtig nutzen).

Session-Identität und Exit-Adresse sind nicht dasselbe

Nach der Authentifizierung trägt der Client eine Session, und deren Identität ist unabhängig von Ihrer Exit-Adresse. Schalten Sie den Proxy mitten im Spiel ab, verwandelt sich Ihr Charakter nicht augenblicklich in jemand anderen; lediglich die nachfolgenden Pakete kommen aus einer anderen Adresse. Andererseits führt ein Adresswechsel mitten in der Sitzung in manchen Netzwerkkonfigurationen zum Verbindungsabbruch, weil eine offene TCP-Session nicht über eine neue Adresse fortgeführt werden kann. Den Proxy während des Spiels ein- und auszuschalten ist deshalb keine gute Diagnosemethode; führen Sie Tests außerhalb der Session durch.

Das Konto vor dem Proxy absichern

Die Kontoseite in Ordnung zu bringen, bevor Sie den Netzwerkweg ändern, verhindert die meisten späteren Überraschungen. Der erste Schritt ist, die Zwei-Faktor-Authentifizierung zu aktivieren. Wird der Code in einer Authenticator-App erzeugt, ist er von Ihrem Netzwerkweg unabhängig; kommt er per E-Mail, stellen Sie sicher, dass Sie unter allen Umständen auf Ihr E-Mail-Konto zugreifen können.

Der zweite Schritt ist, die Wiederherstellungsdaten zu überprüfen. Bei lange genutzten Spielkonten ist die hinterlegte E-Mail-Adresse häufig eine, die nicht mehr verwendet wird. Wird nach dem Wechsel Ihrer Exit-Adresse eine zusätzliche Verifizierung verlangt und Sie erreichen die Adresse nicht, an die der Code geht, ist das kein Netzwerk-, sondern ein Zugangsproblem.

Der dritte Punkt ist Konstanz. Aufeinanderfolgende Logins aus verschiedenen Ländern erhöhen die Verifizierungshäufigkeit. Wenn Sie einen Proxy nutzen, halten Sie den Exit konstant, wählen Sie ihn vorzugsweise passend zur üblichen Nutzungsregion des Kontos und wechseln Sie nicht in kurzen Abständen das Land. Suchen Sie einen Exit in Frankreich, hilft Ihnen die Standortinformation auf der Frankreich-Proxy-Seite weiter.

Schließlich ist die Anbieterwahl eine Vertrauensentscheidung. Ein Proxy kann den Inhalt einer HTTPS-Verbindung nicht lesen; welche Domain Sie ansteuern, ist auf dem Proxy-Server jedoch sichtbar. Deshalb ist es keine gute Idee, sich über einen unbekannten Server bei einem Konto anzumelden, so verlockend das kostenlose Angebot auch wirkt (ist die Nutzung eines Proxys sicher, Was ist ein kostenloser Proxy).

Welcher Traffic geht in den Tunnel, welcher direkt hinaus?

Proxy-Protokolle arbeiten auf unterschiedlichen Schichten, und entsprechend unterscheidet sich, was sie transportieren können. Ein HTTP-Proxy liegt auf der Anwendungsschicht: Er kann einfache HTTP-Anfragen lesen und öffnet für HTTPS CONNECT einen TCP-Tunnel. Dieser Tunnel transportiert ausschließlich TCP. SOCKS5 liegt auf der Transportschicht, interpretiert den Inhalt nicht und kann mit UDP ASSOCIATE auch UDP transportieren – die Zahl der Clients, die das nutzen, ist jedoch begrenzt.

Bei Dofus läuft die Spiel-Session über TCP, und das ist aus Proxy-Sicht eine gute Nachricht: TCP lässt sich in einem Tunnel transportieren. Dagegen können neben dem Client laufende Voice-Chat-Anwendungen, Hintergrunddienste des Betriebssystems und einige Content-Delivery-Anfragen andere Wege nutzen. Jede Komponente ohne definierte Regel geht direkt hinaus.

Das praktische Fazit lautet: Den Geltungsbereich einzugrenzen ist meist besser, als ihn auszuweiten. Routen Sie nur die Komponente, die Sie benötigen, und lassen Sie den Rest direkt. So gewinnen Sie sowohl beim Kontingent als auch bei der Diagnose. Für die Protokollentscheidung Leitfaden zur Protokollwahl und Wie SOCKS5 funktioniert liefern die Beiträge ausreichend Details.

Regelkonformität: Grenzen der Automatisierung und Serverunterschiede

Ein Proxy ist ein Netzwerkwerkzeug; er ändert die Spielregeln nicht. Die Nutzungsbedingungen von Ankama setzen klare Grenzen bei Automatisierung, Skript-gesteuertem Spielen und Konto-Handel, und diese Grenzen fragen nicht danach, über welchen Weg Ihre Verbindung kommt. Verstößt ein Verhalten gegen die Regeln, verstößt es auch dann, wenn es hinter einem Proxy geschieht.

Der zweite Punkt ist, dass sich Serverregeln untereinander unterscheiden können. Manche Server starten mit abweichenden Teilnahmeregeln, und die Regeln zweier Server desselben Spiels können voneinander abweichen. Die Regeln des jeweiligen Servers vor der Charaktererstellung zu lesen, erledigt die meisten späteren Diskussionen von vornherein.

Der dritte Punkt ist, dass es legitime Einsatzfelder für Proxys tatsächlich gibt. Beim Verbinden aus einem Unternehmens- oder Campus-Netzwerk einen festen Exit nutzen, prüfen, wie eine Ankündigung in verschiedenen Regionen aussieht, das Netzwerkverhalten in einer Testumgebung untersuchen – nichts davon ist ein Regelverstoß, und der Proxy ist dafür ein geeignetes Werkzeug.

Viertens hat ein Proxy auch auf Seite der Regelkonformität seinen Preis: Da Sie den Netzwerkweg verändern, wird das Bild komplizierter, sobald Sie ein Support-Ticket eröffnen. Melden Sie ein Verbindungsproblem, müssen Sie auch die von Ihnen eingefügte Schicht erklären, sonst geht die Diagnose in die falsche Richtung. Ihre Einrichtung schriftlich festzuhalten, nützt deshalb nicht nur Ihrer eigenen Ordnung, sondern auch im Gespräch mit dem Support.

Reihenfolge der Einrichtung: Wo beginnen, wo verifizieren?

Die richtige Reihenfolge sorgt dafür, dass Sie bei Problemen wissen, wo Sie nachsehen müssen. Nehmen Sie zuerst die Basismessung: Notieren Sie bei deaktiviertem Proxy Ihre Exit-Adresse und Ihren Latenzwert. Ohne diese Notiz hat keine spätere Messung Aussagekraft, weil Ihnen die Vergleichsreferenz fehlt.

Der zweite Schritt betrifft Zugangsdaten und Protokollentscheidung. Servername, Port, Benutzername und Passwort stammen aus Ihrem Panel; das Format ist proxy.example.com / 8080 / username / password Entscheiden Sie hier, ob Sie die Authentifizierung per Benutzername/Passwort oder per IP-Freigabe durchführen. Haben Sie einen Privatanschluss mit dynamischer IP, unterbricht die IP-Freigabe Ihren Zugang bei jeder Leitungserneuerung.

Der dritte Schritt ist der Test in engem Geltungsbereich: Aktivieren Sie den Proxy zunächst in einem Browser-Profil oder in einer einzelnen Anwendung, bestätigen Sie, dass er funktioniert, und weiten Sie ihn bei Bedarf aus. Der vierte Schritt ist die Dokumentation – festzuhalten, welchen Exit Sie für welches Konto und an welchem Datum genutzt haben, ist bei einem Monate später auftretenden Problem Ihre einzige verlässliche Quelle.