Fall Guys und Proxy: Geräteeinstellung oder netzwerkweite Konfiguration?

Der kürzeste Weg, das Netzwerkverhalten von Fall Guys zu verstehen, ist, das Spiel nicht als eine Anwendung, sondern als drei getrennte Konversationen zu betrachten. Die erste ist die Konto- und Anmeldeebene; die zweite sind Shop, Season-Pass und Kosmetikbildschirme; die dritte ist die Runde selbst, also die kleinen Pakete, die laufend zwischen Ihnen und dem Server fließen. Ein Proxy wirkt sich auf diese drei nicht gleich aus.

Da das Spiel auf Konsolen, Handhelds und dem PC gespielt wird, unterscheidet sich auch die Konfigurationsfrage je nach Gerät. Am PC können Sie anwendungsbasierte Regeln schreiben; auf der Konsole gibt es eine solche Einstellung meist nicht, und Nutzer schauen naheliegenderweise auf den Router. Ein Feld mit der Beschriftung „Proxy“ im Router bedeutet jedoch nicht, dass sich das Gerät wie ein Proxy-Client verhält.

Die folgenden Abschnitte gehen der Reihe nach vor: Zuerst wird die Entscheidung über den Geltungsbereich geklärt, dann gezeigt, welches Paket wohin fällt, und anschließend beschrieben, wo auf Shop- und Kontoseite der tatsächliche Nutzen liegt.

Beim Spielstart beginnen im Netzwerk drei getrennte Konversationen

Sobald Sie das Spiel starten, steht zuerst die Authentifizierung an. Ihr Konto wird verifiziert, Inventar und Season-Fortschritt werden abgerufen, die Freundesliste wird geladen. Das sind kurze Anfragen über HTTPS; ihr Volumen ist gering, doch ob Sie überhaupt ins Spiel kommen, hängt vollständig von ihnen ab. Diese Ebene ist von der Art, die eine Proxy-Regel erfassen kann.

Zweitens folgen Shop- und Fortschrittsbildschirme. Der Kosmetik-Shop, die Season-Pass-Seite und Event-Ankündigungen verhalten sich im Hintergrund wie Web-Anfragen und laufen über TCP, auch wenn sie aus dem Spiel heraus geöffnet werden. Da diese Inhalte serverseitig aufbereitet werden, kann das Netzwerk des Clients die Darstellung indirekt beeinflussen.

Drittens kommt die Runde selbst. Sprünge, Rempler, Ihre Position auf der Plattform und Ausscheidungsinformationen werden mit vielen kleinen Paketen pro Sekunde übertragen. Dieser Strom ist latenz- und paketempfindlich, deshalb kommen Transportverfahren zum Einsatz, die auf Geschwindigkeit statt auf Zuverlässigkeit ausgelegt sind. Um den Unterschied greifbar zu machen, testen Sie Folgendes: Öffnen Sie bei aktivem Proxy die Kontoseite im Browser und gehen Sie anschließend ins Spiel. Die erste sieht Ihre Ausgangsadresse verändert, die zweite nicht.

Was bedeutet es, einen Proxy im Router einzutragen – und was nicht?

Die große Mehrheit der Heimrouter betreibt keinen Proxy-Client. Wenn Sie in der Oberfläche ein Feld mit „Proxy“ sehen, betrifft dies meist die Einstellung, mit der die Verwaltungsoberfläche ins Internet geht, oder die Verteilung einer PAC-Datei; es geht also um den eigenen Traffic des Routers oder um eine an die Clients verteilte Empfehlung. Ein Modus, in dem der Router die TCP-Verbindungen aller angeschlossenen Geräte an einen externen Proxy weiterleitet, ist in Consumer-Hardware die Ausnahme.

Wenn wirklich ein netzwerkweiter Geltungsbereich gewünscht ist, sieht der übliche Ansatz so aus: Eine kleine Maschine im lokalen Netzwerk betreibt einen Proxy-Dienst, die Geräte werden auf diese Maschine geleitet, und diese nutzt den externen Ausgang. Das ist eine andere Architektur als ein Eintrag im Router und bringt Verwaltungsaufwand mit sich. Außerdem ist ein größerer Geltungsbereich für sich genommen keine gute Nachricht: Dieselbe Regel erfasst auch Ihren Fernseher, Ihre Update-Dienste und Ihre Smart-Home-Geräte.

Ein weiterer, auf Konsolen häufigerer Weg ist das HTTP-Proxy-Feld in den Netzwerkeinstellungen. Dieses Feld gibt es auf einigen Konsolen, und es betrifft nur die Web-Anfragen dieses Geräts; der Runden-Traffic des Spiels geht weiterhin seinen eigenen Weg. Die Wahl zwischen Router und Geräteeinstellung ist eine Abwägung zwischen Geltungsbereich und Diagnosefreundlichkeit. Gängige Router-Szenarien Proxy-Nutzung ueber den Router wird im Beitrag ausführlich dargestellt.

Warum ist der Geltungsbereich auf Konsole und Handheld eingeschränkt?

Auf geschlossenen Plattformen wird Nutzern die Möglichkeit, anwendungsbasierte Netzwerkregeln zu schreiben, nicht eröffnet. Selbst wenn es in den Systemeinstellungen ein Proxy-Feld gibt, müssen die Netzwerk-Stacks der Spiele diese Einstellung nicht auslesen. Im Ergebnis erfasst ein Proxy auf der Konsole praktisch nur browserähnliche Anfragen und einige Systemdienste; die Spiel-Session erfasst er nicht.

Für Nutzer bedeutet das: Erwarten Sie nicht, dass sich das Verhalten des Spiels ändert, wenn Sie auf der Konsole einen Proxy einrichten. Ändern wird sich der Ausgang der Web-Ebene des Geräts. Wenn sich mehrere Geräte im selben Heimnetz befinden und Sie nur eines umleiten wollen, ist die Geräteeinstellung der richtige Ort; wollen Sie das gesamte Heimnetz umleiten, zahlen Sie den Preis, dass es schwerer nachvollziehbar wird, welches Gerät über welchen Weg hinausgeht.

Wenn Sie in einem Campus- oder Firmennetz spielen möchten, liegt das Problem meist nicht an einem fehlenden Proxy, sondern an einem geschlossenen Transport-Tor. In solchen Netzen ist Web-Traffic erlaubt, während die von Spielen genutzten UDP-Ströme gesperrt sein können. Das Symptom ist vertraut: Menüs öffnen sich, der Shop lädt, aber die Runde startet nicht. In diesem Fall lässt ein Proxy die ohnehin funktionierenden Menüs funktionieren, öffnet aber das geschlossene Tor nicht; Zugangssperren in Schul- und Firmennetzen beschreibt diesen Unterschied anhand von Beispielen.

Unterscheidung nach Transportprotokoll: Wohin fallen die Rundenpakete?

HTTP- und HTTPS-Proxys arbeiten auf der Anwendungsebene. Für HTTPS öffnen sie mit der CONNECT Methode einen Tunnel und transportieren die verschlüsselten Bytes durch diesen Tunnel; transportiert wird dabei TCP. Echtzeit-Spielströme verwenden dagegen Transportverfahren, die zur Minimierung der Latenz nicht auf erneute Übertragung warten, und laufen überwiegend über UDP. Stellt man diese beiden Sätze nebeneinander, ergibt sich das Ergebnis von selbst: Rundenpakete CONNECT können nicht in den Tunnel gelangen.

SOCKS5 fügt diesem Bild eine Möglichkeit hinzu. Das Protokoll kennt einen Befehl namens UDP ASSOCIATE und erlaubt dem Client, UDP-Pakete über den Proxy zu leiten. Zwei Bedingungen müssen jedoch gleichzeitig erfüllt sein: Der Proxy-Server muss diesen Befehl offen halten, und die Anwendung muss so geschrieben sein, dass sie diesen Weg nutzt. Bei Spiel-Clients ist die zweite Bedingung unüblich, weshalb sich in der Praxis nichts ändert. Vergleich der von beiden Protokollen transportierten Last Unterschied zwischen HTTP und SOCKS5 .

Räumen wir hier auch ein verbreitetes Missverständnis aus: NAT-Typ und Proxy sind nicht dasselbe Thema. NAT betrifft die Übersetzung der Adressen Ihres lokalen Netzwerks nach außen und wirkt sich auf den Aufbau von Peer-Verbindungen aus; ein Proxy bestimmt dagegen, an welcher Zwischenstation eine Anfrage bedient wird. Einen Proxy einzurichten korrigiert Ihr NAT-Verhalten nicht, sondern verkompliziert es meist. Der Unterschied Unterschied zwischen Proxy und NAT wird im Beitrag erlaeutert.