Enshrouded und Proxy: Geltungsbereich, Download-Kosten und Kontoseite

Der verbreitetste Weg, in Enshrouded gemeinsam zu spielen, besteht darin, die Welt auf einem separaten Server zu halten: Die Maschine bleibt dauerhaft an, Spieler treten ein, wann sie wollen, und der Spielstand liegt an einem einzigen Ort. Diese Anordnung teilt die Verbindung in zwei getrennte Teile, und genau an dieser Trennung klaert sich die Proxy-Frage.

Der erste Teil ist der Zugang zum Server. Die Spieldaten fliessen ueber UDP; ein klassischer HTTP-Proxy transportiert das nicht, und SOCKS5 nur unter engen Voraussetzungen. Der zweite Teil ist die Konto- und Inhaltsseite: Shop, Bibliothek, Update-Download. Dieser Traffic laeuft ueber TCP und laesst sich umleiten.

Die folgenden Abschnitte behandeln diese beiden Teile getrennt; ausserdem erklaeren sie, was bei einem Standortwechsel auf Kontoseite geschieht, warum das mit Sicherheitsmassnahmen zusammenhaengt und wie sich das reibungslos handhaben laesst.

Aus welchen Teilen besteht die Verbindung?

Das Erste, was noch vor dem Spielstart laeuft, ist der Plattform-Client: Bibliotheksinformationen, Besitzpruefung und gegebenenfalls die Update-Kontrolle finden hier statt. All diese Anfragen laufen ueber TCP und sind mit TLS geschuetzt. Die Gegenseite sieht nur Ihre Exit-Adresse; die Identitaet Ihrer Session wird separat uebertragen.

Der zweite Teil ist die Serverauswahl. Sie koennen einer Welt direkt ueber die Adresse beitreten oder sie aus einer Liste waehlen. Die Listenanfrage laeuft ueber TCP; die Antwortzeiten in der Liste werden dagegen aus Probes berechnet, die der Client direkt sendet, und sind von der System-Proxy-Einstellung nicht betroffen.

Der dritte Teil ist das Spiel selbst. Charakterposition, Weltveraenderungen und Ereignisse fliessen kontinuierlich in kurzen Paketen. Die Transportart dieses Streams ist UDP; der Grund fuer diese Wahl ist, dass es in Spielen bessere Ergebnisse liefert, das naechste Paket zu verarbeiten, statt auf ein verspaetetes zu warten. Dieselbe Eigenschaft erschwert es, diesen Traffic ueber einen Proxy zu fuehren.

Der vierte Teil ist der Inhalts-Download. Erstinstallation und grosse Updates kommen ueber HTTPS aus dem Verteilungsnetz. Hinsichtlich des Kontingents ist dies der entscheidende Posten und bei der Proxy-Entscheidung die am haeufigsten vernachlaessigte Seite.

Update-Groesse, Verteilungsknoten und Download-Geschwindigkeit

Content Delivery Networks leiten eine Anfrage anhand der aufgeloesten Adresse und der Netzwerktopologie an einen Knoten in Ihrer Naehe. Bei einer Direktverbindung funktioniert das in der Regel gut: Ein naher Knoten wird gewaehlt, und der Download naehert sich der Kapazitaet Ihrer Leitung. Kommt ein Proxy ins Spiel, kann die Gleichung kippen, denn die Auswahl richtet sich nun nicht mehr nach Ihrem Standort, sondern nach dem des Proxys.

Hinzu kommt ein zweiter Effekt. Erfolgt die Namensaufloesung in Ihrem Netz, wird zwar ein naher Knoten zurueckgegeben, die Verbindung wird aber aus dem Land des Proxys aufgebaut; das Ergebnis ist, dass die Datenpakete einen unnoetigen Umweg machen. Zu pruefen, wo die Aufloesung stattfindet, ist deshalb wichtig und ein haeufiger Grund fuer unerklaerliche Einbrueche der Download-Geschwindigkeit.

Das praktische Fazit ist eindeutig: Grosse Downloads ausserhalb des Proxys zu lassen ist in den meisten Setups sowohl schneller als auch guenstiger. Halten Sie den Geltungsbereich anwendungsbezogen, laeuft der Update-Traffic ueber Ihre gewoehnliche Leitung, waehrend Ihr Browser- und Konto-Traffic weiterhin ueber den Exit geht. Um die Rechnung konkret zu machen, koennen Sie die Methode aus dem Beitrag Bandbreitenberechnung verwenden.

Die Voraussetzungen fuer UDP-Transport: Wie weit reicht SOCKS5?

Im SOCKS5-Protokoll gibt es einen definierten Weg, UDP zu transportieren. Der Client baut mit dem Proxy ueber TCP eine Kontrollverbindung auf, sendet die Anforderung UDP ASSOCIATE , und der Proxy meldet einen eigenen Weiterleitungspunkt. Danach sendet der Client die UDP-Pakete an diesen Punkt; der Proxy leitet die Pakete an das Ziel weiter und transportiert die Antworten zurueck.

Dieser Mechanismus hat zwei getrennte Abhaengigkeiten. Die erste ist der Proxy-Server: Viele Anbieter bieten ausschliesslich TCP-Dienste an und schalten die UDP-Weiterleitung gar nicht frei. Die zweite ist der Client: Gibt es in den Spieleinstellungen kein SOCKS5-Feld, sendet der Client diese Anforderung nicht von selbst. Fehlt eine der beiden Voraussetzungen, erreichen die Spieldaten den Proxy gar nicht und gehen ueber Ihre gewoehnliche Leitung hinaus. Eine ausfuehrliche Darstellung des Verfahrens SOCKS5-UDP-Unterstuetzung .

Selbst wenn die Voraussetzungen erfuellt sind, muss die Erwartung richtig gesetzt werden. Da der Weiterleitungspunkt dazwischenliegt, legen die Pakete einen laengeren Weg zurueck, und jedes weitergeleitete Paket traegt einen zusaetzlichen Header. Ueberschreitet die Paketgroesse den kleinsten MTU-Wert auf der Strecke, beginnt die Fragmentierung; bei fragmentiertem UDP-Traffic macht der Verlust eines einzigen Fragments das gesamte Paket unbrauchbar. Das Verfahren ermoeglicht also den Transport, verbessert aber nicht die Qualitaet.

Deshalb ist bei Titeln wie Enshrouded, deren Spieldaten ueber UDP fliessen, der sinnvolle Ansatz, den Proxy auf die Konto- und Inhaltsseite anzuwenden und den Spiel-Stream auf Ihrer gewoehnlichen Leitung zu belassen. Um die Protokollwahl allgemein zu vergleichen, ist , was die Portnummern bedeuten, ebenfalls ein hilfreicher Beitrag.

Was deckt ein Proxy ab und was nicht?

Die Liste des Geltungsbereichs von Anfang an zu kennen erspart die meisten spaeteren Fehldiagnosen. Eine Proxy-Definition transportiert die TCP-Verbindungen der Anwendungen, die an sie umgeleitet werden. Dazu gehoeren die Kontoanmeldung, Bibliotheksanfragen, Shopseiten und Download-Sessions.

Was ausserhalb des Geltungsbereichs bleibt, liegt in den unteren Schichten des Netzwerks. Der UDP-Stream des Spiels, die Latenz-Probes in der Serverliste, die Erkennung im lokalen Netz und das NAT-Verhalten Ihres Routers gehoeren dazu. Eine Proxy-Definition baut kein NAT-Mapping auf, nimmt keine eingehenden Verbindungen an und loest deshalb das Problem "von aussen kann mich niemand erreichen" nicht. Der begriffliche Unterschied wird im Vergleich von Proxy und NAT erklaert.

Praktisch bedeutet diese Unterscheidung: Wenn sich nach der Einrichtung im Browser Ihre Exit-Adresse geaendert hat, das Spiel sich aber gleich verhaelt, dann funktioniert die Einrichtung, und das Spiel lag ohnehin ausserhalb des Geltungsbereichs. Die Adresse ueber die Seite Meine IP-Adresse zu pruefen, erledigt diese Kontrolle in Sekunden.

Der Weg, den Geltungsbereich zu erweitern, ist nicht eine aggressivere Einstellung, sondern die Wahl der richtigen Schicht. Wollen Sie eine Loesung, die den gesamten Geraete-Traffic umschliesst, ist das gesuchte Werkzeug kein Proxy; ein Proxy ist eine Routing-Regel und deckt nur das ab, wo er definiert ist.