No Man's Sky Proxy: Update-Traffic, Session-Aufbau und Compliance

Was passiert der Reihe nach beim Aufbau einer gemeinsamen Spielsitzung?

Bevor eine Session zustande kommt, muss der Client seine Identitaet bestaetigen. Diese Phase laeuft vollstaendig ueber TCP und TLS: Der Client laesst am Exit CONNECT per Anfrage einen Tunnel oeffnen, fuehrt darin den Handshake mit dem Ziel durch und uebertraegt das Session-Token. Alles bis zu diesem Punkt faellt in den Proxy-Bereich.

Nach abgeschlossener Authentifizierung werden die Matchmaking-Daten abgerufen; in diesem Schritt wird bestimmt, welche Spieler sich in Ihrer Naehe befinden und welcher Session Sie beitreten koennen. Auch das laeuft als Request-Response und geht durch den Tunnel. Bis hierher gibt es kein Problem.

Der eigentliche Bruch liegt im letzten Schritt. Wenn der Statusstrom zwischen den Spielern UDP nutzt, kann der von Ihnen geoeffnete TCP-Tunnel diese Pakete nicht transportieren. Die Pakete verlassen entweder direkt Ihre Leitung oder gar nicht, wenn das Netz UDP blockiert. SOCKS5-UDP-Unterstuetzung wurde entwickelt, um diese Luecke zu schliessen, doch der Client muss so geschrieben sein, dass er dieses Verfahren nutzt; bei Spielen ist diese Voraussetzung selten erfuellt.

Die realistische Erwartung lautet deshalb: Login und Matchmaking koennen ueber einen Exit laufen, der Ingame-Stream moeglicherweise nicht. Pruefen Sie nach der Einrichtung nur, ob der Login funktioniert, sehen Sie nicht, wo die Abdeckung tatsaechlich endet.

Bei einer Stoerung beschleunigt es die Diagnose, die Reihenfolge umzukehren. Haengen Sie im Anmeldebildschirm, liegt das Problem in den ersten beiden Schritten und hat fast immer mit Authentifizierung, Kontingent oder einem nicht erreichbaren Exit zu tun. Klappt der Login, kommen Sie aber nicht mit anderen in dieselbe Session, ist das Matchmaking die relevante Schicht. Funktioniert beides und treten Abbrueche nur im Spiel auf, ist nicht die Proxy-Einstellung zu pruefen, sondern Ihre lokale Leitung und die UDP-Policy des Netzes.

Die Rolle des Proxys gegenueber Schutzkomponenten und Nutzungsbedingungen

In jedem Titel mit Online-Komponente gibt es Mechanismen, die pruefen, ob der Client wie erwartet arbeitet. Die Details dieser Mechanismen unterscheiden sich von Publisher zu Publisher und sind hier nicht im Einzelnen darzustellen. Entscheidend ist das Prinzip: Diese Seite beschreibt keine Methode, um Schutzkomponenten auszuhebeln oder Plattformrichtlinien zu umgehen.

Was ein Proxy leistet, ist begrenzt, und das sollte man offen sagen. Ihre Exit-Adresse aendert sich; die Historie Ihres Kontos, Ihre Geraetekennung, Ihr Session-Token und das Land, an das Ihr Store-Konto gebunden ist, bleiben gleich. Ein Proxy aendert die Region Ihres Kontos nicht und ist kein Werkzeug, um regionale Zugriffsbeschraenkungen ausser Kraft zu setzen.

Legitime Einsatzfelder gibt es dagegen durchaus: aus einem Unternehmensnetz mit einer bekannten Adresse hinausgehen, pruefen, wie ein Dienst in einer anderen Region antwortet, die Stabilitaet eines Anbieters messen oder im Team eine gemeinsame Zugriffsrichtlinie etablieren. Auch regionale Darstellungsunterschiede auf Store-Seiten zu Marktforschungszwecken zu untersuchen, faellt darunter; die Grenzen des Themas Recherche regionaler Preise in Game-Stores wird im Beitrag erörtert.

Ebenso wichtig ist zu wissen, was ein Proxy nicht verbirgt. Ihre Browser- oder Client-Version, Ihre Sprach- und Zeitzoneneinstellung, das auf dem Geraet gespeicherte Session-Token und die Historie Ihres Kontos bleiben unveraendert. Fuer die Gegenseite aendert sich nur, von welcher Adresse die Verbindung kommt; da alles andere gleich bleibt, erzeugt es ein falsches Sicherheitsgefuehl, einen Proxy als Anonymitaetsschicht zu betrachten.

Wahl des Exit-Typs: Volumen oder Stabilitaet?

Die erste Frage bei der Typentscheidung lautet: Wie viele Daten laufen ueber diesen Exit? Wird die Antwort in Gigabyte gemessen, werden volumenbasiert abgerechnete Pools schnell teuer. Ist die Antwort klein und geht es vor allem darum, welcher Region die Adresse zuzuordnen ist, ist eine volumenorientierte Loesung ueberfluessig.

Die zweite Frage betrifft die Kontinuitaet. Aendert sich die Adresse mitten in einem langen Download, kann das Distributionsnetz die Anfrage an einen neuen Knoten leiten und die Uebertragung von vorn beginnen. Deshalb wird bei volumenintensiven Aufgaben kein rotierender Pool bevorzugt, sondern ein Exit, der ueber die gesamte Session stabil bleibt.

Die dritte Frage betrifft die Haltung des Anbieters: Was wird bei einer Stoerung zugesichert und wie wird gemessen? Uptime und SLA Die Definitionen auf dieser Seite vor dem Kauf zu lesen, erspart Ihnen die Diskussion bei der ersten Stoerung.

Wie prueft man einen Exit, bevor man ihn einsetzt?

Beschraenken Sie die Messung auf drei Punkte: Erreichbarkeit, Latenz und Identitaet. Erreichbarkeit heisst, ob der Exit verfuegbar ist, und laesst sich am schnellsten mit einem Pruefwerkzeug testen. Die Latenz ist der Preis der zusaetzlichen Zwischenstation; die Differenz zweier Messungen mit und ohne Proxy zeigt Ihnen die tatsaechlichen Kosten.

Die Identitaet ist der Punkt, den die meisten Nutzer ueberspringen. Manche Exits fuegen der Anfrage zusaetzliche Header hinzu, sodass die Gegenseite schon bei der ersten Anfrage erkennt, dass die Verbindung ueber einen Proxy laeuft. Das ist keine Sicherheitsluecke, beeinflusst aber Ihre Erwartung; Anonymitätstest zeigt an, welche Header hinzugefuegt werden.

Schliessen Sie die Messung nicht mit einem einzigen Durchgang ab. In geteilten Pools ist der Unterschied zu Stosszeiten deutlich, und ein Ergebnis vom Morgen wiederholt sich am Abend nicht. Denselben Test zu drei verschiedenen Tageszeiten durchzufuehren und das schlechteste Ergebnis zugrunde zu legen, reduziert spaetere Ueberraschungen. Methode zur Berechnung der Zeitwirkung der zusaetzlichen Zwischenstation proxy latency wird im Beitrag erklaert.

• Messen Sie sowohl mit aktiviertem als auch mit deaktiviertem Proxy und notieren Sie die Differenz.
• Testen Sie denselben Exit zu verschiedenen Uhrzeiten erneut.
• Vergleichen Sie den Kontingentverbrauch vor und nach dem Download.
• Pruefen Sie in Ihrem Panel das Limit fuer gleichzeitige Verbindungen.

Die Trennung zwischen Plattform-Client und Spielprozess

Auf dem Desktop wird das Spiel meist ueber einen Store-Client gestartet, und dieser Client erledigt den Download. Aus Proxy-Sicht ist das eine wichtige Unterscheidung: Selbst wenn Sie eine Regel fuer den Spielprozess schreiben, laeuft der Download ueber Verbindungen eines separaten Prozesses. Eine anwendungsbasierte Regel, die nur das Spiel umfasst, deckt den Patch-Traffic nicht ab.

Manche Store-Clients haben in ihrem eigenen Einstellungsdialog ein Proxy-Feld; dieses Feld arbeitet unabhaengig von der Systemeinstellung, und solange es leer bleibt, nutzt der Client die normale Leitung. Wollen Sie die Download-Seite tatsaechlich umleiten, muessen Sie die Regel dort definieren. Eine kompakte Darstellung der Schritte Steam-Proxy-Einstellungen finden Sie im Beitrag.

Es gibt auch eine Falle in die andere Richtung: Schreiben Sie eine systemweite Regel, faellt auch der Store-Client darunter, und Sie leiten unbemerkt Gigabyte an Daten ueber einen kontingentierten Exit. Vor einem grossen Update den Geltungsbereich der Regel zu pruefen, ist die kleinste Gewohnheit, die Ihr Monatsbudget schuetzt.

Wofuer taugt ein Proxy bei diesem Titel und wofuer nicht?

Beginnen wir mit dem, wofuer er nicht taugt. Ein Proxy erhoeht Ihre Download-Geschwindigkeit nicht, verbessert die serverseitige Session-Qualitaet nicht und aendert den regionalen Status Ihres Kontos nicht. Die Loesung fuer Ruckler im Spiel liegt meist nicht im Netz, sondern in der Verbindung der Gegenseite oder in der Stabilitaet Ihrer lokalen Leitung.

Die sinnvollen Einsatzfelder sind klar umrissen: aus einem Unternehmens- oder geteilten Netz mit einer bekannten und festen Adresse hinausgehen, pruefen, wie ein Dienst aus verschiedenen Regionen antwortet, Testumgebungen vom echten Nutzer-Traffic trennen und die Stabilitaet von Anbietern vergleichen.

Fuer die Entscheidung genuegt eine einzige Frage: Macht es bei dieser Aufgabe wirklich einen Unterschied, wenn sich meine Exit-Adresse aendert? Lautet die Antwort nein, bringt die zusaetzliche Schicht nur Latenz, Kosten und erschwerte Diagnose. Lautet sie ja, bleibt nur noch, Typ und Volumen richtig zu waehlen. Zur allgemeinen Sicherheitsseite der Proxy-Nutzung ist die Nutzung eines Proxys sicher heranziehen.