Path of Exile und Proxy: Welcher Traffic laeuft durch den Tunnel, welcher nicht?

Verwechseln Sie Packet Loss nicht mit Latenz

Latenz ist die Zeit, die ein Paket fuer Hin- und Rueckweg braucht; Verlust bedeutet, dass das Paket gar nicht ankommt. Beide koennen unabhaengig voneinander auftreten. Eine Leitung mit hoher Latenz, aber ohne Verlust fuehlt sich durchgehend langsam an. Eine Leitung mit niedriger Latenz, aber mit Verlust funktioniert meist normal und erzeugt dann ploetzlich ein Zurueckspringen oder einen kurzen Freeze. Das beim ARPG-Spielen beklagte "Ruckeln" ist meist das Zweite.

Fuer die Messung genuegt kein einzelner Ping. Nehmen Sie eine laenger laufende, kontinuierliche Messung vor; drei Zahlen sind zu betrachten: die Antwortzeit, der Anteil unbeantworteter Anfragen und die Schwankung zwischen aufeinanderfolgenden Messungen. Hohe Werte in der Mitte von Werkzeugen, die Zwischenknoten auflisten, werden dagegen haeufig falsch gelesen: Router verarbeiten die an sie gerichteten Kontrollpakete mit niedriger Prioritaet, deshalb ist ein Ausschlag in der Mitte fuer sich genommen kein Problembeweis. Aussagekraeftig ist das Verhalten am Endpunkt.

Ist ein Proxy im Einsatz, teilt sich der Weg in zwei, und die Diagnose muss sich ebenso teilen. Messen Sie zuerst nur die Teilstrecke zwischen Ihnen und dem Proxy. Beginnt der Verlust dort, liegt das Problem entweder in Ihrer lokalen Leitung oder im Zugangsnetz des Proxys; das Exit-Land zu wechseln hilft nicht. Tritt der Verlust nur auf dem Weg vom Proxy zum Ziel auf, ist die zweite Teilstrecke problematisch und die Loesung besteht darin, einen anderen Exit zu testen.

• Fuehren Sie die Messung mindestens einige Minuten durch; kurze Tests verdecken den Verlust.
• Ein Teil des ueber WLAN gemessenen Verlusts stammt aus den lokalen Funkbedingungen.
• Laeuft gleichzeitig ein Download, ist die Messung ungueltig; entlasten Sie die Leitung und wiederholen Sie sie.
• Testen Sie die Proxy-Teilstrecke und die Ziel-Teilstrecke getrennt und notieren Sie das Ergebnis.
• Vergleichen Sie die Ergebnisse zu zwei verschiedenen Tageszeiten.

Um schnell zu sehen, ob ein Exit erreichbar ist und wie hoch seine Antwortzeit liegt, Proxy-Check-Tool kann genutzt werden; eine ausfuehrlichere Darstellung der Messmethode proxy latency .

Wo schliesst sich das UDP-Tor von SOCKS5 in der Praxis?

Ein HTTP-Proxy bahnt den Weg zu verschluesselten Zielen mit CONNECT der Methode; der so geoeffnete Weg ist definitionsgemaess auf TCP festgelegt. Da der Grossteil des Echtzeit-Spiel-Traffics UDP nutzt, kann ein klassischer HTTP-Proxy diesen Traffic unter keinen Umstaenden transportieren. Auf der SOCKS5-Seite dagegen UDP ASSOCIATE ist ein Befehl dieses Namens definiert, und theoretisch laesst sich UDP transportieren.

Der Unterschied zwischen Theorie und Praxis besteht darin, dass beide Seiten dies unterstuetzen muessen. Zuerst muss der Proxy-Server diesen Befehl tatsaechlich implementieren; viele kommerzielle Exits oeffnen nur TCP und antworten auf den Befehl mit "nicht unterstuetzt". Anschliessend muss der Client diesen Weg zu nutzen wissen. Der Grossteil der Spiel-Clients hat keine Proxy-Einstellung und nutzt SOCKS5 daher nicht von selbst.

Das Ergebnis lautet: die tatsaechliche Reichweite eines Proxys bei Path of Exile umfasst Login, Kontoseite, Handelsseite, Launcher und Patch-Download. Die Sitzung, in der die Figur sitzt, durch den Tunnel zu fuehren, erfordert eine Umleitungsschicht ausserhalb des Clients; diese Schicht fuegt sowohl zusaetzliche Latenz als auch eine neue Fehlerquelle hinzu und bleibt ohnehin wirkungslos, wenn der Anbieter kein UDP unterstuetzt.

Gehen Sie bei der Protokollwahl in dieser Reihenfolge vor: ist der zu transportierende Traffic Web-Traffic, genuegt ein HTTP-Proxy; nutzen Sie ein Werkzeug ausserhalb des Browsers, pruefen Sie, welches Feld es anbietet. Fuer einen ausfuehrlichen Vergleich SOCKS5-UDP-Unterstuetzung und SOCKS5 Proxy die Seiten, fuer die Tunneling-Mechanik HTTP-CONNECT-Methode heranziehen.

Die Liste der Server-Gateways ist nicht dasselbe wie die Proxy-Einstellung

Der Client listet die Gateways auf, mit denen Sie sich verbinden koennen, und zeigt fuer jedes die von ihm selbst gemessene Latenz. Diese Messung erfolgt ueber die eigene Verbindung des Clients. Ist im Browser ein Proxy definiert, hat das keinerlei Einfluss auf die Liste; der Client misst ueber Ihre gewoehnliche Leitung und sortiert danach.

Haben Sie eine systemweite Umleitung eingerichtet, aendert sich das Bild: die Messung erfolgt dann ueber den Tunnel und die Liste kann je nach Exit-Land anders aussehen. Das heisst nicht "es wurde ein besseres Gateway gefunden"; es hat sich lediglich der Ausgangspunkt der Messung verschoben. Sobald Sie zu spielen beginnen, zaehlt der Weg, den das Paket tatsaechlich nimmt, und fuehrt dieser Weg weiterhin ueber den Proxy, taeuscht Sie der niedrige Wert in der Liste.

Halten Sie die Entscheidungsregel einfach: die Gateway-Auswahl ist Sache des Spiels, die Proxy-Entscheidung Sache der Web- und Kontoseite. Beide an eine einzige Einstellung zu koppeln ist die haeufigste Quelle unloesbarer Probleme. Sehen Sie in der Gateway-Liste hoehere Werte als erwartet, pruefen Sie zuerst, ob auf Systemebene noch eine Umleitung aktiv ist.

Verbinden Sie sich aus einem Schul- oder Firmennetz, wird das Bild noch eine Stufe komplizierter: in diesen Netzen koennen einzelne Ports vollstaendig gesperrt sein, und das Symptom ist dann nicht "hohe Latenz", sondern "gar keine Verbindung". Diese Unterscheidung und ihre Diagnose Zugriffssperren in Schul- und Firmennetzwerken behandelt der Beitrag jeweils gesondert.

Was wird abgedeckt, je nachdem wo Sie die Konfiguration eintragen?

Es gibt vier Orte, und ihre Reichweiten unterscheiden sich. Ein Browserprofil oder eine Erweiterung betrifft nur dieses Profil; das stoert Ihre uebrige Arbeit nicht, beruehrt aber auch den Launcher nicht. Die Betriebssystemeinstellung umfasst alle Anwendungen, die den Proxy lesen. Eine Regel auf Router-Ebene betrifft jedes Geraet im Haushalt. Eine anwendungsbezogene Umleitung wiederum fuehrt nur den gewaehlten Prozess in den Tunnel und hat die geringsten Nebenwirkungen.

Im Kontext von Path of Exile richtet sich diese Wahl nach der Aufgabe. Wollen Sie nur die Handelsseite aus einem anderen Land pruefen, ist ein separates Browserprofil die richtige Antwort. Erreicht der Launcher in einem Unternehmensnetz die Update-Server nicht, brauchen Sie die Systemeinstellung. Das gesamte Heimnetz umzuleiten erzeugt dagegen meist ein unerwuenschtes Ergebnis, weil es auch die Spielsitzung umfasst.

Derselbe Anbieter kann HTTP und SOCKS5 ueber zwei getrennte Ports oder auch ueber einen einzigen Port bereitstellen; Werte einzutragen, ohne im Panel nachzulesen, welche Zeile zu welchem Protokoll gehoert, ist der Ausgangspunkt von Einrichtungsfehlern. Ueberspringen Sie die Pruefung nach der Einrichtung nicht: Meine IP-Adresse Die Seite zeigt, ueber welchen Exit Sie erscheinen, und eine separate Pruefung fuer Werkzeuge ausserhalb des Browsers sagt Ihnen, ob die Regel tatsaechlich angewendet wird.

Vom Symptom zur Ursache: die Diagnosereihenfolge

Die folgende Tabelle ordnet den bei Proxy-Nutzung haeufigsten Symptomen ihre moeglichen Ursachen zu. Halten Sie die Reihenfolge ein: gehen Sie nicht zur Authentifizierung ueber, bevor die Reichweite geprueft ist, und nicht zur Netzqualitaet, bevor die Authentifizierung ausgeschlossen ist.

407 haengt fast immer mit der Authentifizierung zusammen. Dafuer gibt es zwei Quellen: entweder sendet der Client die Zugangsdaten gar nicht, oder der Anbieter erkennt Sie ueber IP-Autorisierung und die Adresse Ihres Heimanschlusses wurde erneuert. Letzteres wiederholt sich bei Nutzern mit dynamischer IP regelmaessig, und die Loesung besteht darin, die autorisierte Adresse im Panel zu aktualisieren.

Die Zertifikatswarnung hat nicht dasselbe Gewicht wie die uebrigen Symptome dieser Liste; sie ist keine Konfigurationsunebenheit, sondern eine Vertrauensfrage. Ein korrekt aufgesetzter HTTPS-Tunnel greift nicht in die TLS-Sitzung ein; sehen Sie eine Warnung, wird Ihr Traffic irgendwo entschluesselt und neu verschluesselt. Da auch die Sitzungsdaten Ihrer Kontoseite diese Stelle passieren, bedeutet das Ignorieren der Warnung, Ihre Sitzung einer unbekannten Partei lesbar zu uebergeben.

Realistische Erwartung, Exit-Typ und Compliance

Nicht jedes Szenario erfordert einen Proxy. Wenn Sie aus Ihrem eigenen Land mit Ihrem eigenen Konto normal spielen, bringt Ihnen eine zusaetzliche Schicht nichts; Sie fuegen lediglich Latenz, Kosten und eine neue Fehlerquelle hinzu. Die Faelle, in denen ein Proxy sinnvoll ist, sind schmal und klar: aus einem Unternehmensnetz mit einem festen Exit nach aussen gehen, pruefen, wie Handels- und Ankuendigungsseiten in einer anderen Region aussehen, und in einem eingeschraenkten Netz den Zugriff auf Patch-Server loesen.

Auch die Entscheidung ueber den Exit-Typ faellt zusammen mit der Aufgabe. Da bei web- und downloadlastigen Aufgaben Stabilitaet und Bandbreite im Vordergrund stehen, ISP Proxy liefern oder Rechenzentrums-Exits ein ausgewogenes Ergebnis. Bei Pruefaufgaben, die einem typischen Heimanschluss nahekommen sollen, wird ein Residential-Exit bevorzugt. Mobile Exits wiederum verursachen bei grossen Downloads rasch Kosten, da sie nach Datenvolumen abgerechnet werden.

Abschliessend zur Compliance-Seite: Ihren Exit zu wechseln aendert nicht die Regeln Ihres Kontos. Kontofreigabe, Automatisierungswerkzeuge oder Methoden, die in die Sicherheitsschicht des Spiels eingreifen, liegen ausserhalb des Umfangs dieser Seite und werden nicht empfohlen. Ein Proxy ist hier ein Werkzeug fuer Sichtbarkeit und Zugang; das Einzige, was sich aendert, ist, woher die Gegenseite Ihre Verbindung kommend sieht.