Pokémon GO und Proxy: Standortdaten stammen nicht aus der Netzwerkadresse

Asset-Download, Distributionsknoten und Update-Tag

Das Spiel kommt bei der Erstinstallation mit einem vergleichsweise kleinen Paket, lädt aber im Spielverlauf weiterhin Kartenkacheln, Modelle und Oberflächen-Assets nach. Dieser inkrementelle Download fällt im Alltag nicht auf; bei Events und Versions-Updates steigt der Traffic dagegen deutlich. Nutzen Sie einen volumenbasiert abgerechneten Ausgang, entscheiden sich in diesen Zeiträumen die Kosten.

Der zweite Effekt ist die Auswahl des Distributionsknotens. Infrastrukturen, die Assets bereitstellen, bestimmen den Knoten anhand der Adresse, von der die Anfrage ausgeht. Wird der Tunnel aus einem anderen Land aufgebaut, liegt der gewählte Knoten nicht nahe bei Ihnen, sondern nahe bei Ihrem Ausgang, und die Datei legt einen längeren Weg zurück. Die Ursache der beobachteten Langsamkeit ist meist nicht die Bandbreite, sondern diese Distanz.

Das praktische Ergebnis lässt sich in zwei Sätzen zusammenfassen: Belassen Sie große Downloads auf Ihrer regulären Leitung und aktivieren Sie das Routing erst nach Abschluss des Downloads. Wie sich das mobile Kontingent planen lässt und welcher Posten wie viel ausmacht, Kontingentverwaltung bei Mobile Proxys und Bandbreitenberechnung dazu lassen sich die Beiträge gut gemeinsam lesen.

Ein dritter Aspekt ist, dass die App auch im Hintergrund Daten verbraucht. Selbst bei ausgeschaltetem Display wird die Sitzung erneuert und es gehen kleine Anfragen hinaus. Dieser Strom ist für sich genommen nicht groß, erzeugt aber über eine ganztägig aktive Regel gemessen mehr Gesamtvolumen als erwartet; die Messung nicht pro Sitzung, sondern pro Tag zu führen, ergibt ein zutreffenderes Bild.

Kontoseite: Sitzungsanbieter und Zwei-Faktor-Authentifizierung

Die Anmeldung im Spiel kann über verschiedene Kontoanbieter erfolgen. Auf Netzwerkseite bedeutet das: Die Anmeldeanfrage geht nicht an den Server des Spiels, sondern zuerst an den Authentifizierungs-Endpunkt des Anbieters. Deckt Ihre Regel nur die Domain des Spiels ab, kann ein Teil des Anmeldeablaufs außen vor bleiben, und das Symptom zeigt sich als „Anmeldung nicht möglich“.

Ein Wechsel des Verbindungspunkts ist ein Signal, das Kontoanbieter ganz regulär bewerten. Dass bei einem Anmeldeversuch von einem ungewöhnlichen Ort eine zusätzliche Verifizierung verlangt wird, ist erwartbares Verhalten und kein Anzeichen für eine Störung. Statt den Ausgang häufig zu wechseln, erzeugt eine einzige feste Adresse deshalb weniger Reibung und erleichtert die Diagnose.

Die Zwei-Faktor-Authentifizierung zu aktivieren, ist der wichtigste Teil dieses Bildes und hat mit dem Proxy nichts zu tun: Was Ihr Konto schützt, ist nicht Ihre Netzwerkadresse, sondern der zweite Faktor. Wiederherstellungsmethoden aktuell zu halten, Anmeldebenachrichtigungen zu lesen und eine unbekannte Sitzung zu beenden, schützt mehr als jede Netzwerkkonfiguration. Dazu, was Proxy-Sicherheit ist und was nicht, ist die Nutzung eines Proxys sicher gibt der Beitrag einen guten Rahmen.

Was deckt die Konfiguration ab, je nachdem, wo Sie sie hinterlegen?

Die Antwort auf die Frage nach der Abdeckung lautet in einem Satz: Sie deckt genau die Stelle ab, an der Sie die Regel hinterlegt haben. Eine im WLAN-Profil eingetragene Einstellung gilt nur in diesem Netzwerk; wechseln Sie in ein anderes Netzwerk, wird sie deaktiviert. Eine auf dem Router hinterlegte Konfiguration umfasst alle Geräte in diesem Netzwerk und hängt nicht von der Entscheidung der App ab, betrifft aber auch die übrigen Nutzer im Haushalt.

Eine App-basierte Regel ergibt die engste und vorhersehbarste Abdeckung: Nur der von Ihnen gewählte Prozess läuft durch den Tunnel, Ihr E-Mail-Client und Ihre Backup-Dienste bleiben auf der regulären Leitung. Ein Desktop-Browserprofil wiederum rührt den Spiel-Client gar nicht an; es ist das richtige Werkzeug, wenn Sie Konto-, Support- und Kampagnenseiten über einen anderen Ausgang öffnen möchten.

Beantworten Sie bei der Auswahl zwei Fragen nacheinander. Erstens: Welchen Strom möchten Sie routen — die App selbst oder nur die im Browser geöffneten Seiten? Zweitens: Wie lange bleibt diese Regel aktiv? Eine breite, ganztägig aktive Regel verbraucht Kontingent für Ströme, die Sie gar nicht interessieren. Eine enge, zeitlich begrenzte Regel hält sowohl die Messung als auch die Abrechnung lesbar.

Nach der Einrichtung gilt folgende Prüfreihenfolge: Ausgangsadresse ansehen, Domainauflösung testen, dann sicherstellen, dass sich die App weiterhin öffnet. Prüfen Sie in Dual-Stack-Setups zusätzlich, ob der IPv6-Weg die Regel umgeht; transportiert Ihr Ausgang nur IPv4, kann das Betriebssystem IPv6 bevorzugen und den Proxy vollständig ausschalten — und zwar stillschweigend.

Latenzerwartung und die richtige Lesart der Messung

Ein Routing fügt Ihrer Verbindung eine Zwischenstation hinzu; das Paket geht zuerst zum Ausgang und von dort zum Ziel. Das übliche Ergebnis ist eine höhere Latenz, und dieser Anstieg wächst proportional zur geografischen Lage des Ausgangs. Da das Spiel standortbasiert ist, bestehen die meisten Interaktionen aus kurzen Anfragen — ein Unterschied von einigen zehn Millisekunden ist im Spielablauf also in der Regel nicht spürbar; spürbar ist erst, wenn eine Anfrage in ein Timeout läuft.

Es gibt eine seltene Ausnahme: Verläuft Ihre Standardroute unnötig umwegig, kann ein Ausgang, der an ein direkteres Backbone angebunden ist, insgesamt einen kürzeren Weg ergeben. Sehen Sie das nicht als Regel; es ist lediglich eine Möglichkeit, die sich nur messtechnisch bestätigen lässt, und die Messung sollte mit und ohne Proxy sowie zu verschiedenen Tageszeiten wiederholt werden.

Bei mobilen Ausgängen kommt eine zweite Variable hinzu: Naturgemäß schwankt die Latenz in Mobilfunknetzen stärker und kann sich innerhalb einer Stunde deutlich verändern. Deshalb ist es irreführend, anhand eines einzigen Messergebnisses zu urteilen, „dieser Ausgang ist schlecht“. Zum Verhalten der mobilen Leitung Geschwindigkeit und Latenz von Mobile Proxys setzt der Beitrag die Erwartung richtig; zur Messung selbst Ping-Test der erste Schritt.

Symptomtabelle, Grenzen und Fälle, in denen es nicht nötig ist

Die Zeilen der Tabelle haben eines gemeinsam: Die meisten Symptome sind nicht das Ergebnis des Spiels, sondern der Abdeckung der Regel. Bei jedem Symptom die Regel vorübergehend zu deaktivieren und denselben Schritt zu wiederholen, verkürzt die Diagnosezeit. Besteht das Symptom auch bei deaktivierter Regel fort, hat es nichts mit dem Routing zu tun und ist auf Geräte-, Leitungs- oder App-Seite zu suchen.

Abschließend sei die Grenze klar benannt. Wenn Sie im eigenen Land, über die eigene Leitung und mit einem einzigen Konto spielen, bringt Ihnen keines dieser Setups etwas; es fügt lediglich Kontingentverbrauch, Latenz und Fehlerquellen hinzu. Die Fälle, in denen sich ein Routing lohnt, sind eng: prüfen, ob sich die App in einem eingeschränkten Unternehmens- oder Campusnetzwerk öffnet, einen Supportfall über einen anderen Ausgang reproduzieren und kontrollieren, wie die im Browser geöffneten Seiten in einem anderen Land aussehen.