Proxy in Europa Universalis IV: Welcher Traffic läuft durch den Tunnel?

Der kürzeste Weg, die Netzwerkseite dieses Spiels zu verstehen, ist die Einsicht, dass auf Ihrem Rechner mehrere voneinander unabhängige Prozesse kommunizieren, auch wenn Sie auf dem Bildschirm nur ein Programm sehen. Der Paradox-Launcher stellt seine eigenen HTTPS-Anfragen, der Store-Client lädt Updates mit seinem eigenen Downloader, und der Spiel-Client verbindet sich beim Sitzungsaufbau mit einer völlig anderen Gegenstelle. Aus Sicht des Proxys sind das drei verschiedene Clients.

In der Praxis bedeutet das: Ein in Ihrem Browser hinterlegter Ausgang wirkt sich überhaupt nicht auf das Spiel aus; ein im Store-Client hinterlegter Ausgang kann den Launcher erfassen, den Sitzungs-Traffic aber nicht. Hinter dem Satz „Ich habe einen Proxy aktiviert, aber nichts hat sich geändert“ steckt meist genau dieser Irrtum über den Geltungsbereich.

Der zweite Punkt sollte von Anfang an klar sein: Ein Proxy ist kein Geschwindigkeitswerkzeug, sondern eine Weiterleitungsentscheidung. Er fügt Ihrer Verbindung eine zusätzliche Station hinzu. Was sich ändert, ist die Ausgangsadresse, die die Gegenstelle sieht – nicht die Reaktionszeit des Spiels.

In wie viele Teile zerfällt eine EU4-Sitzung im Netzwerk?

Wenn Sie das Spiel starten, öffnet sich zuerst nicht das Spiel, sondern der Launcher. Der Launcher ist eine eigenständige Anwendung: Er stellt die Liste der installierten Erweiterungen und Mods zusammen, ruft Inhaltsinformationen ab, bestimmt, mit welcher Konfiguration das Spiel startet, und führt erst danach den eigentlichen Client aus. Diese beiden Prozesse liegen im selben Ordner, sind für das Betriebssystem aber zwei verschiedene Programme; eine Netzwerkeinstellung, die für den einen gilt, überträgt sich nicht automatisch auf den anderen.

Der dritte Teil ist der Store-Client, über den Sie das Spiel bezogen haben. Er erledigt Patch- und Content-Downloads, trägt die Authentifizierung, und in den meisten Fällen läuft auch der erste Schritt einer Multiplayer-Einladung über ihn. Der Store-Client hat ein eigenes Proxy-Feld und tut nicht immer dasselbe wie die systemweite Einstellung.

Der vierte Teil ist die eigentliche Spielsitzung. Die Gegenstelle muss hier kein Unternehmensserver sein; in Grand-Strategy-Spielen hostet in der Regel einer der Spieler die Sitzung, und die anderen verbinden sich mit ihm. Die Adresse am anderen Ende des Tunnels ist also meist der Heimanschluss Ihres Mitspielers.

Jede Einrichtung, die diese vier Teile nicht trennt, bleibt unvollständig. Die richtige Reihenfolge lautet: Entscheiden Sie zuerst, welchen Teil Sie weiterleiten möchten, schreiben Sie die Regel dann an die Stelle, die dieser Teil ausliest, und prüfen Sie zuletzt über einen unabhängigen Weg, dass sich der Ausgang dieses Teils tatsächlich geändert hat.

TCP oder UDP: Welches Paket gelangt in den Tunnel?

Was Proxy-Protokolle übertragen können, ist fest vorgegeben und unabhängig davon, was das Spiel verlangt. Ein HTTP-Proxy öffnet für HTTPS-Ziele mit der Methode CONNECT einen Tunnel; dieser Tunnel überträgt ausschließlich TCP. SOCKS5 setzt auf der Transportschicht an und baut standardmäßig ebenfalls eine TCP-Verbindung auf. Damit UDP übertragen werden kann, muss der Befehl UDP ASSOCIATE von SOCKS5 verwendet werden, und dass dieser Befehl etwas bringt, hängt an zwei Bedingungen: Der Proxy-Server muss ihn unterstützen, und der Client muss ihn zu nutzen wissen.

Die zweite Bedingung scheitert in der Praxis weit häufiger als die erste. Viele SOCKS5-Dienste am Markt geben UDP überhaupt nicht frei; und bei denen, die es tun, gibt es so gut wie keinen Spiel-Client, der UDP über SOCKS5 spricht. Spiel-Clients öffnen ihre Sockets direkt; sie müssen die Proxy-Einstellung des Systems nicht auslesen. Die realistische Erwartung lautet deshalb: Ihre Proxy-Regel erfasst Login-, Store-, Launcher- und Patch-Download-Traffic; Echtzeit-Spielpakete höchstwahrscheinlich nicht.

Wenn Sie den Geltungsbereich wirklich erweitern möchten, müssen Sie die Entscheidung nicht bei der Protokollwahl, sondern bei der Ebenenwahl treffen: Ein anwendungsbezogenes Weiterleitungswerkzeug oder ein geräteweiter Tunnel arbeitet unabhängig davon, ob die Anwendung Proxys unterstützt. Für die Unterschiede bei Overhead und Authentifizierung der Protokolle sind SOCKS5 Proxy die Seite und SOCKS5-UDP-Unterstuetzung der Beitrag ein guter Einstieg; wenn Sie sehen möchten, wie der Tunnel aufgebaut wird, erklärt HTTP-CONNECT-Methode der Beitrag es Schritt für Schritt.

Der Launcher ist eine eigene Anwendung und wird getrennt konfiguriert

Was der Launcher tut, ist weitgehend gewöhnlicher HTTPS-Traffic: Inhaltslisten abrufen, Mod-Informationen holen, Versionen vergleichen. Das ist der für einen Proxy am besten geeignete Teil. Der Launcher arbeitet in der Regel mit einem Netzwerk-Stack, der die Proxy-Einstellung des Betriebssystems nutzt; eine systemweite Regel funktioniert hier daher in den meisten Setups.

Patch- und Content-Downloads sind dagegen eine andere Geschichte. Den Download erledigt meist der Store-Client, und volumenmäßig ist das der schwerste Traffic des Tages. Ein Versions-Update bemisst sich in Gigabyte; das über einen nach übertragenem Datenvolumen abgerechneten Residential- oder Mobile-Ausgang zu leiten, ist der schnellste Weg, das Kontingent aufzubrauchen, ohne gespielt zu haben. Kommt der Download zudem von einem Verteilknoten in Ihrer Nähe, während der Tunnel aus einem anderen Land ausbricht, entsteht ein unnötiger Umweg und die Dauer steigt.

Eine praktische Faustregel: Kleine, häufige Anfragen (Liste, Version, Identität) eignen sich für die Weiterleitung, große und seltene Übertragungen (Patch, Vollinstallation) sollten auf Ihrer normalen Leitung bleiben. Um zu sehen, wo Sie das Proxy-Feld des Store-Clients eintragen, lassen sich die Schritte Steam-Proxy-Einstellungen im Beitrag mit derselben Logik auf andere Stores übertragen.

Es gibt zudem Setups, die den Mod-Ordner über das Netzwerk freigeben. Dabei bleibt der Dateizugriff im lokalen Netz und ist keine Sache des Proxys; wenn Sie bei aktivem Tunnel nicht auf den freigegebenen Ordner zugreifen können, liegt das höchstwahrscheinlich daran, dass auch der lokale Netzwerk-Traffic in den Tunnel geleitet wird. Eine Ausnahme in Ihrer Regel, die lokale Adressbereiche ausschließt, behebt das.

Ein Spieler hostet die Sitzung: Was ändert das für den Proxy?

In Grand-Strategy-Spielen entsteht eine Multiplayer-Sitzung nicht dadurch, dass Sie in einen Matchmaking-Pool gelangen und einem Rechenzentrum zugewiesen werden. In der Regel hostet einer der Spieler die Sitzung; die anderen treten ihr per Einladung oder über eine Liste bei. Die Adresse am anderen Ende des Tunnels liegt also nicht im Backbone eines Unternehmens, sondern hinter einem Heimanschluss.

Die erste Folge betrifft die Route. Sind zwei Spieler in derselben Stadt, ist der Weg zwischen ihnen ohnehin kurz; einen Ausgang in einem anderen Land dazwischenzuschalten, verkürzt den Weg nicht, sondern verlängert ihn. Sinnvoll ist ein Proxy nur in dem seltenen Fall, dass der Standardweg zwischen Ihnen und dem Host Umwege macht und der Ausgang auf einem direkteren Backbone sitzt; das ist keine Regel, sondern eine Ausnahme, die sich ohne Messung nicht annehmen lässt.

Die zweite Folge betrifft die Erreichbarkeit. Die hostende Seite muss eingehende Verbindungen annehmen können; das ist meist eine Frage der Portweiterleitung oder des NAT-Verhaltens in ihrem Router und lässt sich nicht dadurch lösen, dass Sie Ihren Ausgang ändern. Wenn Sie als Beitretender Probleme haben, grenzen Sie zuerst ein, welche Seite blockiert wird: Ist der Host gar nicht erreichbar, oder beginnt der Handshake und bricht dann ab?

Die dritte Folge betrifft Unternehmens- und Campusnetze. In diesen Netzen ist der nach außen geöffnete Portbereich eng, und Spielsitzungen sind meist von vornherein gesperrt. Die Aufgabe des Proxys ist hier nicht, die Distanz zu verkürzen, sondern eine Traffic-Form zu finden, die einen geschlossenen Weg passieren kann; was die Grenzen sind, erläutert Zugriffssperren in Schul- und Firmennetzwerken der Beitrag im Detail. Die Regeln des Netzwerkadministrators zu beachten, liegt in Ihrer Verantwortung; für eine Nutzung, die gegen die Unternehmensrichtlinie verstößt, wird auf dieser Seite kein Schritt empfohlen.