New-World-Traffic, Netzwerkbeschraenkungen und der tatsaechliche Umfang eines Proxys

Als MMO haelt New World eine dauerhaft offene Session: Ihr Charakter ist an eine Welt gebunden, und der Client tauscht mit dem Server, der diese Welt hostet, kleine, aber haeufige Pakete aus. Diese Session muss nicht denselben Netzwerkweg nutzen wie die Kontoseite in Ihrem Browser; in den meisten Setups tut sie es auch nicht.

Die praktische Folge dieser Trennung: Einen Proxy in der Betriebssystemeinstellung einzutragen wirkt auf den Browser und einige Hilfsprozesse, meist aber nicht auf den eigenen Netzwerk-Stack des Spiel-Clients. Deshalb ist der Satz "Ich habe einen Proxy eingerichtet, aber im Spiel hat sich nichts geaendert" keine Stoerung, sondern erwartetes Verhalten.

Ein dritter Punkt soll von Anfang an klar sein: Ein Proxy ist kein Beschleuniger. Er fuegt eine zusaetzliche Station hinzu, aendert nicht Ihre Identitaet, sondern nur Ihre Exit-Adresse, und schreibt die Serverliste des Spiel-Clients nicht neu. Jede Empfehlung auf dieser Seite bleibt innerhalb dieser drei Grenzen.

In wie viele Datenstroeme teilt sich die New-World-Verbindung?

Der erste Datenstrom ist die Spielsession. Nach dem Start des Clients und der Charakterauswahl wird eine langlebige Verbindung zum Weltserver aufgebaut, ueber die Charakterposition, Kampfereignisse und Weltzustand laufen. Dieser Datenstrom geht durch den eigenen Netzwerkcode des Clients. Unter Windows muss eine Anwendung die entsprechenden Schnittstellen nutzen, um die System-Proxy-Einstellung zu lesen; Spiel-Clients oeffnen meist direkt einen Socket und sehen diese Einstellung nicht.

Der zweite Datenstrom ist der Traffic der Vertriebsplattform: Installation, Patch-Downloads, Dateipruefung und Plattformdienste wie die Freundesliste. Volumenmaessig ist das der groesste Teil, und wenn Sie einen volumenbasiert abgerechneten Exit nutzen, verbraucht genau das Ihr Kontingent am schnellsten. Ein Teil der Plattform-Clients erlaubt die Proxy-Angabe im eigenen Einstellungsdialog; Details dazu Proxy-Einstellungen des Plattform-Clients nach.

Der dritte Datenstrom liegt vollstaendig auf der Web-Seite: Ihre Kontoseite, Support-Tickets, offizielle Ankuendigungen, Community-Guides und Tools ausserhalb des Spiels. Da diese Anfragen aus dem Browser kommen, folgen sie der Proxy-Regel vollstaendig. Am einfachsten pruefen Sie hier, ob ein Exit funktioniert.

Erstellen Sie zuerst die Umfangskarte

Schreiben Sie vor der Einrichtung drei Zeilen auf ein Blatt: Welchen Datenstrom wollen Sie umleiten, aus welchem Prozess kommt er, und hat dieser Prozess einen Weg, eine Proxy-Einstellung zu lesen? Ohne Antworten auf diese drei Fragen wird jeder Konfigurationsversuch zum Blindflug. Fuer den allgemeinen Rahmen Proxy-Nutzung in MMORPG-Spielen ein guter Einstieg.

Was bewirken gesperrte Ports in Buero- und Campusnetzen?

Ein Grossteil der Unternehmens- und Universitaetsnetze filtert den ausgehenden Verkehr: Nach aussen sind nur die Ports 80 und 443 offen, alle uebrigen Zielports werden stillschweigend verworfen. Da Spiel-Clients Ziele ausserhalb dieser beiden Ports ansteuern, ist das Symptom eindeutig: Der Client startet, der Anmeldebildschirm erscheint, die Serverliste laedt nicht oder die Verbindung laeuft nach der Charakterauswahl in einen Timeout.

Die zweite Art der Beschraenkung ist die Inhaltskontrolle. Manche Netze erlauben zwar 443, versuchen aber das durchlaufende Protokoll zu erkennen und kappen unbekannte Datenstroeme. Die dritte ist das Captive Portal: In Hotel- und Campusnetzen geht keine Verbindung nach aussen, bevor der Browser eine Begruessungsseite geoeffnet hat; da der Spiel-Client diese Seite nicht anzeigen kann, halten Sie das Problem faelschlich fuer ein Spielproblem statt fuer ein Netzwerkproblem.

Der Proxy ist in dieser Tabelle keine Zauberzeile. Ein HTTP-Proxy oeffnet zum Ziel einen Tunnel per CONNECT , doch die meisten Unternehmens-Proxys beschraenken das CONNECT Zielport auf 443. SOCKS5 kann beliebige TCP-Verbindungen transportieren, aber auch der Port, auf dem der SOCKS5-Server lauscht, muss am Ausgang offen sein; ist er gesperrt, erreichen Sie den Proxy gar nicht. Ein Proxy ist also kein Werkzeug, um eine restriktive Ausgangsrichtlinie zu umgehen, sondern eine Station auf einem erlaubten Weg.

Was transportiert der SOCKS5-Befehl UDP ASSOCIATE?

SOCKS5 bietet zwei grundlegende Befehle. CONNECT baut eine TCP-Verbindung ueber den Proxy auf; in die uebertragenen Bytes greift er nicht ein. UDP ASSOCIATE funktioniert anders: Der Client fordert vom Proxy eine UDP-Relay-Adresse an, der Proxy liefert Adresse und Port zurueck, und der Client sendet seine Pakete fortan nicht mehr direkt an das Ziel, sondern an dieses Relay.

Das Paket zum Relay ist nicht nackt. Ihm wird ein kleiner SOCKS5-Header vorangestellt, der ein Fragmentierungsfeld, den Adresstyp, die Zieladresse und den Zielport enthaelt. Das Relay liest diesen Header, entfernt die Kapselung und leitet die Daten an das eigentliche Ziel weiter. Auf dem Rueckweg laeuft derselbe Vorgang umgekehrt ab. Das folgende Schema zeigt den Aufbau Feld fuer Feld; die ausfuehrliche Darstellung SOCKS5-UDP-Unterstuetzung .

Die Grenzen in der Praxis lassen sich in vier Punkten zusammenfassen. Erstens die Anbieterseite: Die meisten kommerziellen Exits geben nur TCP-Befehle frei und lassen das UDP-Relay geschlossen. Zweitens die Clientseite: Fehlt im Einstellungsdialog eines Spiel-Clients ein SOCKS5-Feld, wird dieser Befehl nie genutzt. Drittens das NAT-Verhalten: Das Mapping zwischen Relay und Client kann kurzlebig sein, und ein stiller Datenstrom faellt weg. Viertens verursachen Hilfsprogramme, die UDP in einen TCP-Tunnel zwingen, zusaetzliche Kosten durch Neuuebertragung und Sortierung.

Kurzes Fazit: Die UDP-Faehigkeit von SOCKS5 steht in der Dokumentation, funktioniert im Feld aber selten durchgaengig. Treffen Sie Ihre Protokollentscheidung vor diesem Hintergrund; zu den Faehigkeiten des Protokolls selbst SOCKS5 Proxy Seite ansehen.

Traffic von Shop, Marktplatz und Kontoseite

Der Marktplatz im Spiel ist Teil der Spielsession. Wenn Sie ein Angebot einstellen oder Preise ansehen, laeuft diese Anfrage ueber die offene Verbindung des Clients; es ist keine separate Browser-Anfrage. Ein im Browser eingetragener Proxy aendert die Marktplatzansicht daher nicht. Community-Seiten, die Daten zur Spielwirtschaft im Browser abrufen, sind dagegen ganz normale Webseiten und folgen der Proxy-Regel.

Shop- und Kontoseiten liegen genau auf der anderen Seite. Die Shop-Seite der Vertriebsplattform kann Sprache, Waehrung und einige regionale Inhalte je nach Exit-Standort unterschiedlich darstellen. Hier ist folgende Unterscheidung wichtig: Zu pruefen, wie eine Seite aussieht, ist nicht dasselbe, wie die Kaufregion zu wechseln. Letzteres kann gegen die Shop-Bedingungen verstossen, und Pruefungen wie Zahlungsmethode und Rechnungsadresse arbeiten ohnehin unabhaengig von der Exit-IP.

Die legitimen Szenarien sind klar: pruefen, wie eine Kampagne in verschiedenen Laendern gelistet ist, regionale Preisrecherche betreiben, sehen, in welchem Markt Publisher-Ankuendigungen veroeffentlicht werden. Fuer diese Aufgaben Recherche regionaler Preise in Game-Stores und Proxy für Preisvergleiche sind die entsprechenden Seiten ausfuehrlicher.

• Melden Sie sich bei Ihrer Kontoseite immer ueber einen Exit nahe dem ueblichen Land des Kontos an.
• Versuchen Sie keine Zahlungsschritte hinter einem Proxy; das fuehrt zu zusaetzlicher Verifizierung und fehlgeschlagenen Transaktionen.
• Nutzen Sie zum Betrachten fuer Recherchezwecke ein Browserprofil ohne Anmeldung.
• Dokumentieren Sie Ihre Tests zur regionalen Darstellung per Screenshot, statt immer wieder neue Abfragen zu senden.

Weltauswahl, Region und die Realitaet der Latenz

In New World ist Ihr Charakter an eine Welt in einer bestimmten Region gebunden, und diese Wahl erfolgt auf der Kontoseite. Ein Proxy schreibt die Serverliste nicht neu und oeffnet Ihnen keine Welt einer anderen Region; er aendert nur den Ausgangspunkt Ihrer Webanfragen. Was Spieler suchen, die die Region wechseln wollen, liegt nicht in der Netzwerkschicht, sondern in den spieleigenen Transfermechanismen.

Auf der Latenzseite ist die Regel einfach: Ihr Paket geht zuerst zum Proxy-Server und von dort zum Ziel. Ein zweibeiniger Weg ist nie kuerzer als ein einbeiniger; deshalb senkt ein Proxy den Ping nicht, sondern fuegt in den meisten Setups einige Millisekunden hinzu. Die einzige Ausnahme sind die seltenen Faelle, in denen Ihre Standardroute unnoetige Umwege nimmt, und das ist keine Regel, sondern nur durch Messung feststellbar. Details zum Thema: senkt ein Proxy den Ping im Spiel.

Im MMO-Traffic spuert der Spieler meist weniger die durchschnittliche Latenz als deren Schwankung. Kleine Pakete gehen in regelmaessigen Abstaenden hinaus; ploetzliche Ausreisser dazwischen zeigen sich als Teleportieren des Charakters oder verzoegert ausgeloeste Faehigkeiten. Auf einem geteilten Exit verstaerkt die Hauptverkehrszeit diese Schwankung. Bevor Sie einen Exit einsetzen Ping-Test messen Sie zu verschiedenen Tageszeiten und verlassen Sie sich nicht auf ein einmaliges Ergebnis.

Legen Sie den Vergleich bei der Messung fair an: dasselbe Ziel, mit und ohne Proxy, in denselben Minuten. Wollen Sie die Gesamtzeit in ihre Bestandteile zerlegen, betrachten Sie drei Anteile: die Kosten des Handshakes, die Warteschlange auf dem Zwischenserver und die physische Entfernung. Nur der zweite Anteil aendert sich mit der Anbieterwahl.

Einrichtungspunkte und Prüfreihenfolge

Wo Sie den Proxy eintragen, bestimmt den Umfang. Ein Browserprofil ist die engste und sicherste Option: Nur dieses Profil ist betroffen, Ihre uebrigen Aufgaben bleiben unberuehrt. Die Betriebssystemeinstellung ist weiter gefasst, erfasst aber dennoch keine Clients mit eigenem Netzwerk-Stack. Anwendungsbasiertes Routing zielt auf die von Ihnen gewaehlten Prozesse und liefert in MMO-Szenarien das vorhersagbarste Ergebnis.

Die Verbindungsdaten bestehen ueberall aus denselben vier Feldern. Die folgenden Werte zeigen nur das Format; die echten Angaben finden Sie im Panel Ihres Anbieters.

Auch die Reihenfolge der Pruefung ist wichtig. Sehen Sie zuerst nach, ob der Exit aktiv ist mit dem Proxy-Check-Tool , bestaetigen Sie dann im Browser mit "Meine IP-Adresse" das Exit-Land. Pruefen Sie anschliessend mit einem DNS-Leak-Test, ob die Namensaufloesung nach aussen dringt. Suchen Sie kein Ergebnis auf der Spielseite, bevor diese drei Schritte bestanden sind; das folgende Zustandsdiagramm fasst die Reihenfolge zusammen.

Waehlen Sie auch die Authentifizierungsmethode von Anfang an. Haben Sie einen Heim- oder Bueroanschluss mit fester IP, ist die IP-Autorisierung praktisch; ist Ihre Leitung dynamisch, verlieren Sie bei jeder Neuvergabe den Zugang. Benutzername und Passwort funktionieren von ueberall, sind aber ein teilbares Geheimnis; sobald sie im Haushalt kursieren, koennen Sie nicht mehr nachvollziehen, wer ueber welchen Exit verbunden ist.