Project Zomboid und Proxy: Welcher Traffic wird wirklich geleitet?

Was aendert sich, wenn Sie Ihren eigenen Server hosten?

In Project Zomboid wird das Mehrspielererlebnis auf zwei Arten aufgebaut: indem Sie aus dem Spiel heraus eine Sitzung oeffnen oder indem Sie eine separate Serversoftware betreiben. Letzteres ist fuer Gruppen, die eine persistente Welt wollen, der uebliche Weg und laeuft meist auf einem gemieteten Rechner. In diesem Fall lautet Ihre Frage nicht mehr "wie verbinde ich mich", sondern "wie erreichen mich die Spieler".

Fuer einen Server, der eingehende Verbindungen annimmt, ist ein Proxy das falsche Werkzeug. Ein Forward Proxy ist dafuer ausgelegt, ausgehende Anfragen weiterzuleiten; eingehende Spielerverbindungen nimmt er nicht entgegen. Serverseitig benoetigen Sie die Weiterleitung der in der Konfigurationsdatei definierten Ports sowie eine Firewall-Regel. Der Unterschied zwischen beiden Konzepten Forward und Reverse Proxy wird im Vergleich ausfuehrlich behandelt.

Die Administrationsseite ist ein eigenes Thema. Sich per SSH mit dem Server zu verbinden, das Panel zu oeffnen oder ein Backup zu ziehen, ist Ihr ausgehender Traffic, und den moechten Sie moeglicherweise von einer festen Adresse aus abwickeln. Wenn Sie den Zugriff auf Ihr Anbieterpanel nur fuer bestimmte IP-Adressen freigegeben haben, erspart Ihnen ein statischer Exit wie ISP Proxy die Aktualisierung der Liste bei jeder Erneuerung der Leitung.

Backup und Dateiuebertragung sind ein dritter Punkt. Gruppen mit einer persistenten Welt ziehen ihre Speicherdateien regelmaessig nach aussen; diese Uebertragung bedeutet einen grossen TCP-Strom vom Server zu Ihnen. Ueber einen kontingentierten Exit abgewickelt, erzeugt sie unerwarteten Verbrauch, weshalb es in den meisten Teams sinnvoller ist, den Backup-Traffic ausserhalb des Weiterleitungsbereichs zu halten.

Protokollentscheidung: welcher Exit transportiert was?

Die Entscheidung beginnt mit einer einzigen Frage: Ist der Traffic, den Sie weiterleiten wollen, TCP oder UDP? Shop, Bibliothek, Mod-Repository und Weboberflaechen sind TCP; dafuer genuegen sowohl HTTP-Proxy als auch SOCKS5. Da die Spielsitzung selbst UDP ist, faellt der HTTP-Proxy von vornherein aus.

Auf der SOCKS5-Seite gibt es eine zweistufige Bedingung. Der Server muss UDP ASSOCIATE unterstuetzen, und der Client muss diesen Weg zu nutzen wissen. Sind nicht beide Bedingungen erfuellt, verbindet sich der Client stillschweigend direkt: Das Spiel startet, Sie kommen auf den Server, doch der Traffic laeuft nicht ueber den Proxy. Dieses stille Zurueckfallen ist die haeufigste Ursache dafuer, dass ein Setup falsch interpretiert wird. Die Details des Mechanismus SOCKS5-UDP-Unterstuetzung wird im Beitrag erklaert.

Der praktische Weg, dieses stille Zurueckfallen zu bemerken, ist der Vergleich mit einem Referenzstrom, bei dem die Weiterleitung tatsaechlich greift: Gehen Sie nicht davon aus, dass die im Browser sichtbare Exit-Adresse auf demselben Rechner mit dem vom Spiel genutzten Weg identisch ist. Beide Stroeme werden auf unterschiedlichen Schichten konfiguriert, und waehrend einer weitergeleitet wird, kann der andere ueber Ihre gewoehnliche Leitung hinausgehen.

Eine dritte Moeglichkeit ist eine Weiterleitungsschicht, die den Traffic auf Betriebssystemebene abfaengt. Ein Teil dieser Werkzeuge kapselt nur TCP-Verbindungen und laesst UDP unveraendert; ein anderer Teil richtet eine virtuelle Netzwerkschnittstelle ein. Eine Einrichtung vorzunehmen, ohne zu wissen, in welche Kategorie das Werkzeug faellt, heisst, eine Regel zu schreiben, deren Geltungsbereich Sie nicht kennen. Fuer einen allgemeinen Vergleich der Protokolle ist Leitfaden zur Protokollwahl ein guter Ausgangspunkt.

Einrichtung und Verifizierung

Der Konfigurationspunkt bestimmt den Geltungsbereich. Eine systemweite Einstellung betrifft alle Anwendungen; ein browserspezifisches Profil nur diesen Browser; eine anwendungsbezogene Regel nur den von Ihnen gewaehlten Prozess. Auf einem Gaming-Rechner ist der Weg mit den geringsten Nebenwirkungen meist der dritte, weil Update-Dienste und andere Anwendungen auf ihrer gewohnten Leitung bleiben.

Die Zugangsdaten bestehen unabhaengig vom Anbieter aus vier Bestandteilen. Die folgenden Zeilen dienen nur der Veranschaulichung des Formats; die echten Werte stehen in Ihrem Panel und werden nicht weitergegeben.

Auch die Authentifizierungsmethode ist Teil der Einrichtung. IP-Autorisierung ist bei festen Anschluessen praktisch; da Sie keine Zugangsdaten mitfuehren, wird auch die Konfiguration einfacher. Bei einem Nutzer mit dynamischer IP aendert sich die Adresse dagegen bei jeder Erneuerung der Leitung, und der Zugriff wird typischerweise mit der Antwort 407 unterbrochen. Benutzername und Passwort funktionieren ueberall, sind aber ein teilbares Geheimnis; in Teams mit wechselnden Rechnern ist eine Mischung aus beidem die ausgewogenste Loesung.

Die Ueberpruefung erfolgt in zwei Schritten. Stellen Sie zuerst fest, dass der Exit aktiv ist: Proxy-Check-Tool sagt Ihnen, ob die Verbindung zustande kommt. Bestaetigen Sie anschliessend ueber die Seite Meine IP-Adresse welche Adresse sichtbar ist. Wenn Sie wissen moechten, wo die Domainaufloesung stattfindet, DNS-Leak-Test meldet dies zusaetzlich; bei Verwendung von SOCKS5 schlaegt sich direkt in diesem Ergebnis nieder, ob die Aufloesung im Client oder im Proxy erfolgt.

Administrative Kontrolle, Serverregeln und Nutzungsbedingungen

In Project Zomboid findet die Kontrolle ueberwiegend serverseitig statt. Die Serversoftware protokolliert Verbindungen, stellt Administratoren Spielerlisten und Verbindungsdaten bereit und bietet bei Regelverstoessen Werkzeuge zur Zugriffsbeschraenkung. Sie haben es also nicht mit einer zentralen Schiedsinstanz zu tun, sondern mit den Regeln der Person, die diesen Server betreibt.

Die praktische Folge lautet: Die Adresse, von der Sie sich verbinden, ist fuer den Administrator sichtbar, und ein unbekannter Exit kann in Communities mit strengen Regeln zu Rueckfragen fuehren. Wenn Sie regelmaessig an einer Community teilnehmen, erzeugt ein konstanter Exit weniger Reibung, als in jeder Sitzung aus einem anderen Land zu erscheinen.

Ein Proxy ist kein Werkzeug im Zusammenhang mit den Integritaetspruefungen auf der Clientseite des Spiels, und diese Seite beschreibt eine solche Nutzung nicht. Die Weiterleitung aendert lediglich, woher die Verbindung kommt; Dateiintegritaet, Versionskompatibilitaet und Serverregeln bleiben unveraendert in Kraft.

Fuer Gruppen, die im Team spielen, ist folgende Gewohnheit praktisch: Halten Sie an einer zentralen Stelle fest, welcher Spieler welchen Exit nutzt. Tritt auf einem Server ein Zugriffsproblem auf, lautet die erste Frage "wer hat sich von wo verbunden", und ohne diese Information wird die Diagnose zum Raten. Eine einfache Tabelle - Spieler, Exit-Bezeichnung, Land - grenzt das Problem ein und zeigt zugleich, wer bei einer Stoerung eines Exits betroffen ist.

Wann ist ein Proxy noetig und wann ueberfluessig?

Wenn Sie aus Ihrem eigenen Land, ueber Ihre eigene Leitung und mit einem einzigen Konto spielen, bringt Ihnen ein Proxy nichts. Er bedeutet eine zusaetzliche Zwischenstation, eine zusaetzliche Fehlerquelle und bei einem kontingentierten Paket zusaetzliche Kosten. Eine Einrichtung ohne Anlass erschwert zudem die Diagnose jedes spaeter auftretenden Verbindungsproblems.

Die Faelle, in denen es sinnvoll ist, sind begrenzt, aber real: aus einem Unternehmens- oder Campusnetz heraus eine feste und freigegebene Adresse zu benoetigen, den Zugriff auf Ihr Serverpanel IP-beschraenkt definiert zu haben, zu pruefen, wie eine Shopseite in einem anderen Land aussieht, oder die Zugriffsrichtlinie Ihres Hosting-Anbieters zu testen. Das Verhalten in restriktiven Netzwerken Zugriffssperren in Schul- und Firmennetzwerken wird im Beitrag gesondert behandelt.

Hinzu kommt die Nutzung zu Messzwecken. Um zu pruefen, ob Ihr Server aus verschiedenen Laendern erreichbar ist, das Routing-Verhalten Ihres Hosting-Anbieters zu beobachten oder nach der Veroeffentlichung eines Updates zu kontrollieren, ob die Verteilung jede Region erreicht, ist ein Proxy ein praktisches Werkzeug. Hier ist das Ziel nicht das Spielen, sondern ein Blick von aussen; entsprechend waehlen Sie auch das Exit-Land.

Wenn Ihr Ziel darin besteht, den gesamten Traffic des Geraets in einen einzigen Tunnel zu legen, ist das gesuchte Werkzeug vermutlich kein Proxy: Ein Proxy leitet den von Ihnen definierten Geltungsbereich weiter, nicht das gesamte Geraet. Der Unterschied im Geltungsbereich Unterschied zwischen Proxy und VPN wird im Beitrag erlaeutert.