MONOPOLY GO! Proxy: Welcher Traffic laeuft durch den Tunnel?

Der UDP-Transport von SOCKS5: Was sagt die Spezifikation, was macht der Client?

Im SOCKS5-Protokoll heisst der UDP-Transport UDP ASSOCIATE. Der Ablauf ist folgender: Der Client baut zunaechst eine TCP-Steuerverbindung zum Proxy auf, fordert ueber diese Verbindung einen Weiterleitungspunkt an, der Proxy nennt eine eigene UDP-Adresse, und der Client sendet seine Datagramme mit einem kleinen SOCKS-Header verpackt dorthin. Wird die Steuerverbindung geschlossen, faellt auch die Weiterleitung weg; der UDP-Strom haengt also an einer Sitzung, die auf TCP steht.

Damit diese Methode funktioniert, muessen zwei Bedingungen zugleich erfuellt sein. Der Proxy-Server muss die UDP-Weiterleitung offen halten - viele Anbieter lassen sie wegen Ressourcenkosten und Missbrauchsrisiko deaktiviert. Zweitens muss der Client SOCKS5 sprechen koennen. In mobilen Spiele-Apps ist ein eingebetteter SOCKS5-Client unueblich; das Proxy-Feld in der WLAN-Einstellung des Betriebssystems ist wiederum fuer einen HTTP-Proxy gedacht.

Das Ergebnis: In der Praxis bleibt der Tunnel auf TCP beschraenkt. Auch die Methode CONNECT des HTTP-Proxys transportiert nur TCP; ein Transport wie QUIC, der ueber UDP 443 laeuft, gelangt nicht in diesen Tunnel, sondern geht entweder direkt hinaus oder faellt bei gesperrtem UDP auf TCP zurueck. In einem rundenbasierten, HTTPS-lastigen Spiel ist diese Grenze meist nicht spuerbar; in Spielen mit Echtzeit-Sprach- und Positionsdaten wird sie dagegen entscheidend.

• Bestaetigen Sie im Panel, ob Ihr Anbieter die UDP-Weiterleitung freigeschaltet hat; die Voreinstellung ist meist deaktiviert.
• Wenn ein Client nur ein Feld fuer "HTTP-Proxy" hat, funktioniert Ihr SOCKS5-Endpoint dort nicht.
• Wird UDP nicht transportiert, ist das keine Stoerung, sondern die Reichweitengrenze des Protokolls.

Wenn Sie die beiden Protokolloptionen nebeneinander sehen moechten, zeigt die Seite SOCKS5 Proxy den Unterschied auf der Transportschicht, und der Beitrag SOCKS5-UDP-Unterstuetzung erklaert Schritt fuer Schritt, wie die Weiterleitung aufgebaut wird.

Wie relevant sind NAT-Typ und direkte Peer-Verbindung hier?

Die Sprache des NAT-Typs stammt aus Spielen, in denen sich zwei Clients direkt miteinander verbinden. Dort tauscht ein Vermittlungsserver die Kandidatenadressen beider Seiten aus, anschliessend senden beide Clients gleichzeitig Pakete und versuchen, in ihren eigenen NAT-Geraeten ein temporaeres Mapping zu oeffnen; das nennt man Hole Punching. Wenn ein symmetrisch arbeitendes NAT oder auf Betreiberebene geteilte Adressen (CGNAT) dieses Mapping unvorhersehbar machen, kommt keine Verbindung zustande, und auf dem Bildschirm erscheint ein Hinweis wie "NAT-Typ eingeschraenkt".

In einem serverautoritativen, rundenbasierten Mobile-Spiel ist ein solcher Kanal zwischen zwei Clients gar nicht noetig. Jeder Zug wird auf dem Server geschrieben, die Gegenseite liest das Ergebnis vom Server; der einzige Weg dazwischen fuehrt ueber den Server. Deshalb hat die NAT-Typ-Anzeige der Konsolen hier keine unmittelbare Entsprechung, und das Verbindungsproblem in den NAT-Einstellungen zu suchen, ist meist die falsche Tuer. Zu pruefen ist, ob die Anfrage den Server erreicht.

An einem Punkt betrifft NAT Sie dennoch: beim genutzten Endpoint selbst. Endpoints von Mobilfunkanbietern liegen hinter CGNAT, die Adresse wird mit vielen Teilnehmern geteilt, und eingehende Verbindungen sind nicht moeglich. Proxy und NAT werden haeufig verwechselt, sind aber nicht dasselbe: NAT schreibt die Adressfelder der Pakete neu, ein Proxy baut die Verbindung im eigenen Namen neu auf. Die Einzelheiten des Unterschieds Vergleich von Proxy und NAT steht im Beitrag.

Eine letzte technische Anmerkung: Hole Punching funktioniert ueber einen HTTP-Proxy ohnehin nicht. CONNECT Der Tunnel transportiert nur die von Ihnen initiierte TCP-Sitzung; er richtet kein Mapping ein, das ein von aussen eintreffendes Datagramm zu Ihnen bringt. Ein Proxy erleichtert die Peer-Verbindung also nicht, sondern schiebt im Gegenteil eine weitere Schicht dazwischen.

Wo wird die Regel hinterlegt und welchen Traffic deckt sie ab?

Die Frage der Reichweite muss vor der Einrichtung beantwortet werden, denn dieselben Zugangsdaten leiten je nach Ablageort eine voellig andere Traffic-Menge um. Auf dem Telefon sind die Optionen begrenzt und alle haben eine Grenze; nutzen Sie auf dem Desktop einen Android-Emulator, steigt die Zahl der Optionen, weil dort zusaetzlich die Betriebssystemeinstellung und app-basiertes Routing greifen.

Je nach Betriebssystem unterscheiden sich die Schritte: Android-Proxy-Einstellungen und iPhone Proxy-Einstellungen Die Beitraege zeigen, wo die Felder zu finden sind. Wenn Sie das gesamte Netz von einem Punkt aus umleiten wollen, vergleicht Proxy ueber den Router der Beitrag Nutzen und Preis; dieser Weg bietet eine breite Reichweite, erschwert aber im Stoerungsfall die Eingrenzung, welches Geraet betroffen ist.

Sagen Sie nach Abschluss der Einrichtung nicht "es funktioniert", nur weil ein einziger Bildschirm laedt. Testen Sie drei Dinge einzeln: den Start des Spiels, das Laden eines Season-Inhalts und den Aufruf der Shopseite. Da alle drei zu unterschiedlichen Endpoints gehen, kann eines funktionieren, waehrend ein anderes ausserhalb der Reichweite bleibt. Um zu bestaetigen, dass der Endpoint von aussen erreichbar ist, Ob ein Datacenter-Proxy ausreicht, haengt vom Schutzniveau des Ziels ab — und das laesst sich messen. Nehmen Sie die direkte Verbindung als Referenz und testen Sie vergleichend mit derselben Rate; waehlen Sie die Stufe anhand der Erfolgsquote. Eine Logik zur gestuften Hochstufung aufzubauen und pro Ziel Statistiken zu sammeln, minimiert sowohl die Kosten als auch den Geschwindigkeitsverlust. Zum Einstieg koennen Sie können Sie nutzen.

Was fuegt der dazwischenliegende Hop der Zeit hinzu?

Die Gesamtzeit einer Anfrage besteht bei Proxy-Nutzung aus drei Teilen: der Distanz zwischen Ihnen und dem Proxy-Server, der Distanz zwischen Proxy und Spielserver und der Last, die der Proxy gerade traegt. Da sich der dritte Teil im Tagesverlauf aendert, ist eine einmalige Messung irrefuehrend; entscheiden Sie nicht, ohne denselben Endpoint zu verschiedenen Tageszeiten zu messen.

Die Schlussfolgerung daraus ist eindeutig: Die Nutzung eines Proxys erhoeht in den meisten Setups die Latenz und senkt den Ping-Wert nicht. Die einzige Ausnahme sind die seltenen Faelle, in denen Ihre Standardroute umwegig ist und der Proxy an einem direkteren Backbone sitzt; das ist keine Regel, sondern eine Ausnahme, die sich nur durch Messung bestaetigen laesst. Verspricht ein Anbieter das Gegenteil, messen Sie das Versprechen nach.

In diesem Spiel ist zusaetzliche Latenz kaum sichtbar, weil der Ablauf rundenbasiert ist und es die Erfahrung nicht stoert, das Ergebnis eines Zuges einige hundert Millisekunden spaeter zu sehen. Der Unterschied summiert sich bei aufeinanderfolgenden Anfragen: Beim Oeffnen eines langen Event-Bildschirms reihen sich Dutzende kleiner Anfragen aneinander, und die jeweils hinzugefuegte Latenz addiert sich. Fuer die Definition des Begriffs und die Messmethode siehe proxy latency den Beitrag; um Ihren eigenen Endpoint zu testen, Ping-Test unser Tool heranziehen.

Symptom, moegliche Ursache und Pruefschritt

Die folgende Tabelle trennt die in der Praxis haeufigsten Situationen nach ihrer Ursache. Die Reihenfolge von oben nach unten zu befolgen, laesst Sie ohne Raten vorankommen.

407 Der Fehler haengt fast immer mit der Authentifizierung zusammen und hat zwei Ursachen: Entweder sendet der Client die Zugangsdaten gar nicht, oder der Anbieter erkennt Sie ueber IP-Autorisierung und Ihre Ausgangsadresse hat sich geaendert. Letzteres kommt besonders in Mobilfunknetzen haeufig vor, weil sich die Adresse bei einer Erneuerung der Verbindung aendern kann.

Ein Timeout ist dagegen meist kein Identitaets-, sondern ein Portproblem. Ein Grossteil der Unternehmens- und Campusnetze beschraenkt den ausgehenden Traffic auf 80 und 443; lauscht der von Ihrem Anbieter bereitgestellte Endpoint auf einem anderen Port, kommt gar keine Verbindung zustande. Was die Nummern bedeuten, Proxy-Portnummern erklärt der Beitrag.

Nutzungsbedingungen und Faelle, in denen kein Routing noetig ist

Routing aendert die Regeln des Spiels nicht. Kontoinhaberschaft, Kaufbedingungen und Fair-Play-Regeln gelten unabhaengig davon, von wo Ihre Verbindung ausgeht. Diese Seite ist nicht fuer Multi-Account-Verwaltung, automatisiertes Spielen oder Eingriffe in Sicherheitsmassnahmen der Plattform geschrieben. Eine solche Nutzung verstoesst gegen die Nutzungsbedingungen und gefaehrdet Ihr Konto.

Die Faelle, in denen Routing sinnvoll ist, sind begrenzt, aber real: aus einem Unternehmensnetz mit einer festen, registrierten Adresse hinausgehen, die Oberflaechen- und Kampagnendarstellung in einem anderen Land verifizieren, die Ursache von Verbindungsproblemen im Vergleich zu Ihrer eigenen Leitung messen und aus Datenschutzgruenden Ihre Ausgangsadresse trennen. Keiner dieser Faelle versucht, die Ergebnisse im Spiel zu beeinflussen.

Genauso wichtig ist es, die Faelle zu erkennen, in denen es nicht noetig ist. Wenn Sie aus Ihrem eigenen Land, ueber Ihre eigene Leitung und mit einem einzigen Konto spielen, bringt Ihnen ein zusaetzlicher Hop nichts: Die Latenz steigt, Kontingent wird verbraucht, und im Problemfall gibt es eine Variable mehr. Verwechseln Sie auch den Reichweitenunterschied zwischen Proxy und VPN nicht; beide erfuellen verschiedene Aufgaben.