Legends of Runeterra Proxy: Verbindungsmodell, NAT und die Entscheidung ueber den Geltungsbereich

Legends of Runeterra laeuft ueber einen Riot-Client, auf dem Desktop ueber den Launcher, auf Mobilgeraeten ueber eine eigene App. Auf der Netzwerkseite sehen Sie vier getrennte Aufgaben: Kontositzung, Matchzustand, Content-Download sowie Shop- und Sammlungsoberflaeche. Auch wenn sie in einem Fenster zusammenlaufen, gehen sie an unterschiedliche Endpunkte und verhalten sich gegenueber Ihrer Proxy-Regel unterschiedlich.

Korrigieren wir gleich zu Beginn ein wichtiges Missverstaendnis. In einem kompetitiven Kartenspiel wird der Matchzustand nicht auf den Rechnern der Spieler, sondern auf dem Server gehalten; der Client sendet Entscheidungen und erhaelt den aktualisierten Zustand. Dieses Modell erfordert keine direkte Verbindung zwischen den Spielern. Deshalb haben die aus Konsolenspielen vertrauten Empfehlungen zu NAT-Typ und Portweiterleitung hier nur begrenzte Relevanz.

Damit bleiben zwei wirklich wichtige Themen: dass die Verbindung unterbrechungsfrei bestehen bleibt und dass Ihr Konto sich konsistent zu den Sicherheitsablaeufen verhaelt. Diese Seite behandelt beides getrennt.

Wo wird der Matchzustand gehalten und wie verzweigt sich die Verbindung?

Ein serverseitig gehaltener Matchzustand ist aus Sicht des Netzwerkdesigns ein bequemes Modell. Ihr Client verbindet sich nur in eine Richtung: nach aussen. Er muss keine eingehenden Verbindungen annehmen, hat keinen lauschenden Port und sieht die Adresse Ihres Gegners nie. Ein Nebeneffekt davon ist, dass Ihre Adresse der Gegenseite nicht offengelegt wird; bei Kartenspielen macht das einen deutlichen Unterschied gegenueber Genres mit direkter Verbindung.

Die vom Client geoeffneten Pfade teilen sich in vier auf. Identitaets- und Sitzungs-Traffic laeuft ueber TLS und ist kurzlebig. Die Match-Session ist langlebig und empfindlich gegenueber Unterbrechungen. Der Content-Download, also Patches und Asset-Pakete, wird aus einem Verteilnetz bezogen und macht von allen Positionen das groesste Volumen aus. Die Shop- und Sammlungsoberflaeche besteht aus einer Vielzahl kleiner HTTPS-Anfragen.

Diese Verzweigung zu kennen vereinfacht die Setup-Entscheidung. Wenn Sie vom Proxy nur die Abdeckung der Web-Oberflaechen erwarten, genuegt eine enge Regel. Wollen Sie den gesamten Traffic des Clients leiten, muessen Sie den Geltungsbereich erweitern; dann laeuft auch der Content-Download ueber denselben Kanal und die Kostenposition waechst. Das folgende Schema zeigt die vier Pfade und den Charakter des jeweiligen Pfades.

NAT-Typ, Hole Punching und die vom Proxy hinzugefuegte Schicht

NAT ist der Mechanismus, der die privaten Adressen hinter Ihrem Router in eine einzige oeffentliche Adresse uebersetzt. Fuer jede nach aussen geoeffnete Verbindung wird ein Mapping angelegt, und zurueckkommende Antworten werden anhand dieses Mappings an das richtige Geraet zugestellt. Gibt es fuer eine von aussen unaufgefordert eintreffende Verbindung kein Mapping, wird das Paket verworfen. Die als "Hole Punching" bezeichnete Technik nutzt aus, dass diese Mappings entstehen, wenn beide Seiten gleichzeitig eine Verbindung nach aussen aufbauen, und ist fuer Spiele konzipiert, die eine direkte Verbindung herstellen wollen.

In einem Modell, in dem sich der Client nur nach aussen verbindet, wird dieser Mechanismus nicht benoetigt. Das NAT-bedingte Problem, dem Sie in der Praxis begegnen, ist anderer Art: das Mapping-Timeout. Router verwerfen untaetige Mappings nach einer Weile. In einem Kartenspiel mit langen Bedenkzeiten kann die Verbindung minutenlang still bleiben, und wenn das Mapping faellt, bricht die Session ab. Das Symptom ist typisch: nach einer langen Runde ploetzlich ein Verbindungsfehler. Zum konzeptionellen Unterschied zwischen NAT und Proxy Unterschied zwischen Proxy und NAT ein guter Einstieg.

Der Proxy fuegt diesem Bild eine weitere Schicht hinzu. Nun gibt es zwei Mapping-Ketten: die zwischen Ihrem Geraet und dem Proxy und die zwischen dem Proxy und dem Ziel. Die Abbruchwahrscheinlichkeit steigt rechnerisch gegenueber einem einschichtigen Setup, und es wird schwieriger herauszufinden, in welchem Glied das Problem auftritt. Positionieren Sie den Proxy deshalb nicht als Stabilitaetsloesung, sondern als Werkzeug fuer einen konkreten Bedarf. Wenn Sie das Verhalten desselben Anbieters in anderen Spielen interessiert Proxy-Nutzung in Valorant und LoL bietet der Beitrag einen Vergleich.

Kontosicherheit, Zwei-Faktor-Authentifizierung und ploetzlicher Standortwechsel

Die Sicherheitsablaeufe eines Kontos bewerten auch den Standort, von dem die Verbindung kommt. Wenn sich ein Konto, das sich lange aus demselben Land angemeldet hat, ploetzlich von einem anderen Kontinent verbindet, ist eine zusaetzliche Verifizierung erwartetes Verhalten und ein Mechanismus, der Ihr Konto schuetzt. Nutzen Sie einen Proxy, loesen Sie diesen Ausloeser selbst aus.

Die praktische Konsequenz ist klar: Waehlen Sie Ihr Ausgangsland konsistent mit dem ueblichen Nutzungsland des Kontos. Bei einem aus der Tuerkei verwalteten Konto erzeugt ein Ausgang in der Tuerkei sowohl fuer die Route als auch fuer die Verifizierungsablaeufe die geringste Reibung. Wenn Sie das Land wechseln muessen, tun Sie das nicht abrupt und haeufig, sondern schrittweise und selten. Geht der Verifizierungscode an Ihre E-Mail-Adresse, beruecksichtigen Sie, dass der gleichzeitige Zugriff auf dieses E-Mail-Konto aus einem anderen Land eine zweite Verifizierungskette ausloesen kann.

Die Zwei-Faktor-Authentifizierung abzuschalten mag als naheliegende Erleichterung erscheinen, geht aber in die falsche Richtung. Die Verifizierung ist umso wertvoller, wenn Ihre Ausgangsadresse aus einem geteilten Pool stammt; das Verhalten anderer, die dieselbe Adresse nutzen, liegt nicht in Ihrer Kontrolle. Der richtige Ansatz ist, die Verifizierung aktiv zu lassen und den Ausgang festzuhalten. Zur Vertrauensdimension der Anbieterwahl ist die Nutzung eines Proxys sicher und zu Praktiken der Protokollfuehrung Proxy-Logs und Datenschutz vertiefen die Beitraege das Thema.

Konfiguration auf Router-Ebene und der Unterschied im Geltungsbereich

Der Unterschied zwischen der Geraeteeinstellung und einer Konfiguration auf Netzwerkebene laesst sich in einer Frage zusammenfassen: Wen bindet die Regel? Ein auf dem Geraet definierter Proxy betrifft nur dieses Geraet, oft sogar nur bestimmte Anwendungen darauf. Eine im Router definierte Regel umfasst dagegen alles, was sich mit diesem Netzwerk verbindet: Telefone, Konsolen, Fernseher, Smart-Home-Geraete.

Diese Breite ist zweischneidig. Der Vorteil ist, dass auch Geraete abgedeckt werden, die keine Proxy-Einstellung akzeptieren. Der Nachteil ist, dass sie die Diagnose erschwert und unerwartete Nebenwirkungen erzeugt; auch der Update-Dienst eines Geraets im Netzwerk wird auf denselben Ausgang geleitet und verbraucht ein gemessenes Kontingent schnell. Zudem ist die Mehrzahl der Heimrouter kein Proxy-Client; was sie bieten, ist meist eine Konfiguration auf Routing- oder DNS-Ebene, und das ist nicht dasselbe wie ein Proxy, der auf der Anwendungsschicht arbeitet. Optionen Proxy-Nutzung ueber den Router verglichen.

Gehen Sie bei der Entscheidung in dieser Reihenfolge vor: Versuchen Sie zunaechst, eine einzelne Anwendung zu leiten, weiten Sie bei Bedarf auf das gesamte Geraet aus und verlagern Sie es nur dann auf die Netzwerkebene, wenn es wirklich noetig ist. Mit jeder Stufe waechst der Geltungsbereich, und bei einem Problem wird es schwieriger, rueckwirkend festzustellen, welche Aenderung was verursacht hat. Die folgende Dichtetabelle zeigt, in welchem Mass drei Konfigurationspunkte sechs Traffic-Arten abdecken.