PUBG Proxy: Netzwerkrichtlinie, Marktplatz und die UDP-Realitaet

Anfragen an Shop, Inventar und Community-Marktplatz

Auf der Seite von PUBG: Battlegrounds wechseln kosmetische Gegenstaende auf einem Community-Marktplatz den Besitzer; dieser Marktplatz ist nicht Teil des Spiels, sondern der Shop-Plattform, auf der es laeuft. Preislisten, Inventarseiten und Transaktionsverlauf sind gewoehnliche HTTPS-Anfragen und lassen sich vollstaendig per Proxy transportieren. Dasselbe gilt fuer Kontoeinstellungen, Supportanfragen und Seiten zur Zwei-Faktor-Authentifizierung.

In der mobilen Version aendert sich das Bild: Kaeufe laufen ueber die Zahlungsinfrastruktur des App-Stores, und diese nutzt ihre eigene Authentifizierung. Ein Proxy-Exit aendert hier weder das angezeigte Land noch die Waehrung; die Zahlungsseite haengt an den hinterlegten Kontodaten. Das erzwingen zu wollen, fuehrt technisch zu nichts und steht zudem im Widerspruch zu den Nutzungsbedingungen.

Beim Aufrufen der Marktplatzseiten ueber einen Proxy ist die Sitzungskonsistenz der entscheidende Punkt. Die Seiten fuehren ein Session-Cookie mit; wenn sich Ihr Exit bei jeder Anfrage aendert, entsteht ein inkonsistentes Bild, weil dieselbe Sitzung ploetzlich von weit entfernten Adressen kommt. Verwenden Sie fuer solche Aufgaben keinen rotierenden, sondern einen festen Exit; Details dazu Einrichtung einer Sticky-Session nach.

Was genau leistet die UDP-Weiterleitung von SOCKS5?

Der SOCKS5-Client verbindet sich zunaechst ueber TCP mit dem Proxy, authentifiziert sich und sendet den Befehl UDP ASSOCIATE Der Server meldet daraufhin eine Adresse und einen Port; der Client schickt seine UDP-Datagramme nun an diese Adresse. Den Datagrammen wird ein kleiner Header vorangestellt: reserviertes Feld, Fragmentnummer, Adresstyp, Zieladresse und Zielport. Der Proxy liest diesen Header, leitet den Rumpf an das Ziel weiter und transportiert die Antwort im selben Format zurueck zum Client.

Das entscheidende Detail lautet: Die Weiterleitung besteht, solange die TCP-Kontrollverbindung offen bleibt. In dem Moment, in dem diese Verbindung schliesst, endet auch die UDP-Weiterleitung. Das Fragmentierungsfeld im Header (FRAG) wird in der Praxis so gut wie nie genutzt, die meisten Server weisen fragmentierte Datagramme ab. Zudem verursacht der jedem Datagramm hinzugefuegte Header einen kleinen, aber konstanten Overhead pro Paket.

Das Verfahren selbst ist solide; das Problem ist, wer es unterstuetzt. Ein erheblicher Teil der Anbieter haelt den Befehl UDP ASSOCIATE deaktiviert, weil die Weiterleitung mehr Ressourcen erfordert als TCP und anfaellig fuer Missbrauch ist. Selbst bei Anbietern, die ihn unterstuetzen, muss die Clientseite SOCKS5 sprechen; in Spielclients gibt es eine solche Einstellung nicht. Details finden Sie im Beitrag SOCKS5-UDP-Unterstuetzung der Unterschied zwischen den Versionen dagegen im Vergleich von SOCKS4 und SOCKS5.

Wo geraet die Weiterleitung in der Praxis ins Stocken?

Der erste Engpass ist der Client. Um das Spiel dazu zu bringen, SOCKS5 zu sprechen, braucht es eine Weiterleitungsschicht auf Betriebssystemebene. Solche Werkzeuge fangen Netzwerkaufrufe ab und leiten sie an den Proxy weiter, was aus Sicht der zusammen mit dem Spiel laufenden Sicherheitskomponenten jedoch ein unerwartetes Verhalten ist. Diese Seite beschreibt keine solche Einrichtung; sie weist lediglich darauf hin, wo das Risiko liegt.

Der zweite Engpass ist das Netzwerk. Fuer die UDP-Weiterleitung muessen Sie den vom Proxy gemeldeten Port erreichen koennen; in Campus- und Unternehmensnetzen ist dieser Port hoechstwahrscheinlich gesperrt. Da dasselbe Netz ohnehin auch den direkten UDP-Traffic des Spiels stoppt, wird die Weiterleitung nicht zur Loesung, sondern zu einer zweiten Sperrschicht.

Der dritte ist die Performance. In einem Echtzeit-Shooter gehen Pakete dutzendfach pro Sekunde hin und her. Jedes Datagramm auf einem Zwischenserver zu verarbeiten und erneut zu senden, erhoeht nicht nur die durchschnittliche Latenz, sondern vergroessert auch den Jitter. Das Ergebnis ist meist: Ein technisch funktionierendes Setup bleibt in puncto Spielbarkeit hinter einer Direktverbindung zurueck.

Was fuegt eine zusaetzliche Zwischenstation der Latenz hinzu?

Die Gesamtlaufzeit besteht aus drei Teilen: der Distanz zwischen Ihnen und dem Exit, der Distanz zwischen Exit und Ziel sowie der momentanen Last des Exits. Da sich der dritte Teil im Tagesverlauf aendert, zeigt eine einzelne Messung nicht die Realitaet. Weil ein Proxy den Weg verlaengert, erhoeht er die Laufzeit in der Regel; das Versprechen "niedrigerer Ping" ist technisch nicht korrekt.

Es gibt eine seltene Ausnahme: Wenn Ihre Standardroute einen unnoetigen Umweg macht und der Proxy an einem direkteren Backbone haengt, kann sich die Gesamtlaufzeit verkuerzen. Das ist keine Regel, sondern ein Zufall, der sich nur durch Messung zeigen laesst. Fuehren Sie die Messung mit Ping-Test durch und wiederholen Sie sie zu unterschiedlichen Tageszeiten.

Die gute Nachricht speziell bei PUBG ist, dass der Spielstrom ohnehin ausserhalb des Proxys bleibt; die Weiterleitung der Kontoseite beeinflusst Ihre Reaktion im Match also nicht. Betroffen sind die Ladezeit der Shopseiten und die Antwortgeschwindigkeit der Login-Anfragen. Da diese latenzunempfindlich sind, faellt ein Unterschied von einigen hundert Millisekunden nicht auf.

Einrichtung und Diagnose: wo faengt man an?

Auf dem Desktop gibt es zwei Wege. Eine systemweite Einstellung umfasst Shop-Client, eingebetteten Browser und Download-Traffic gemeinsam; das ist der groesste Geltungsbereich. Eine anwendungsbezogene Regel legt nur den von Ihnen gewaehlten Prozess in den Tunnel und betrifft andere Aufgaben auf dem Rechner nicht. Auf der mobilen Seite liegt die Konfiguration in den Einstellungen des WLANs und gilt nur in diesem Netz; die Schritt-fuer-Schritt-Anleitung Android-Proxy-Einstellungen .

Nach der Einrichtung ist die Reihenfolge der Ueberpruefung wichtig. Pruefen Sie zuerst mit mit dem Proxy-Check-Tool ob der Exit aktiv ist, kontrollieren Sie dann, unter welcher Adresse das Ziel Sie sieht, und sehen Sie zuletzt nach, wo die Namensaufloesung erfolgt. Halten Sie diese Reihenfolge nicht ein, suchen Sie den Fehler auf der falschen Schicht.

Ein verbreitetes Missverstaendnis rund um Portnummern gehoert ebenfalls hierher: Der Port bestimmt nicht das Protokoll. Derselbe Anbieter kann HTTP und SOCKS5 ueber zwei getrennte Ports anbieten oder beides ueber einen einzigen. Werte einzutragen, ohne im Panel gelesen zu haben, welche Zeile zu welchem Protokoll gehoert, ist die haeufigste Ursache von Einrichtungsfehlern; als Einstieg ins Thema Proxy-Portnummern .

Fuer PUBG Mobile gibt es ein zusaetzliches Detail: Wird die App in den Hintergrund geschickt, kann das System die Verbindung aussetzen, und bei der Rueckkehr wird eine neue Sitzung aufgebaut. Ihre Proxy-Regel gilt dabei weiterhin, doch wenn sich das Netz geaendert hat (Wechsel von WLAN zu mobilen Daten), wird die Einstellung stillschweigend unwirksam. Die Proxy-Nutzung auf Mobilgeraeten insgesamt PUBG Mobile und die Proxy-Nutzung .

Symptomtabelle und Kontokonsistenz

Auf der Kontoseite genuegt ein einziger Grundsatz: Der Exit wird an das Konto gebunden, nicht an die Person. Greifen zwei Personen aus zwei verschiedenen Staedten auf dasselbe Konto zu, ist es konsistenter, wenn beide denselben festen Exit nutzen, als wenn jede ueber ihre eigene Leitung zugreift. Wenn ein Wechsel noetig ist, fuehren Sie ihn schrittweise und nicht abrupt durch.

Der zweite Grundsatz ist die Dokumentation. Teams, die nicht festhalten, welches Konto welcher Exit-Bezeichnung zugeordnet ist, wissen bei einer Stoerung nicht, welche Konten betroffen sind. Eine einfache Tabelle mit vier Spalten - Konto, Exit-Bezeichnung, Land und verantwortliche Person - beseitigt dieses Problem.

Verantwortungsgrenze und Faelle, in denen ein Proxy ueberfluessig ist

Die PUBG-Clients laufen mit begleitenden Sicherheitskomponenten. Diese Seite beschreibt keine Methode, eine Sicherheitsmassnahme auszuhebeln, ein Setup zum Verbergen mehrerer Konten aufzubauen oder regionale Beschraenkungen wirkungslos zu machen. Behandelt wird die Verwaltung des legitimen Web- und Konto-Traffics auf der TCP-Seite.

Die Szenarien, in denen ein Proxy tatsaechlich etwas bringt, sind folgende: zu Recherchezwecken pruefen, wie eine Kampagnen- oder Shopseite aus einem anderen Land aussieht; dem Supportteam ermoeglichen, dieselbe Ansicht wie der Nutzer zu testen; aus einem Unternehmensnetz ueber eine feste und dokumentierte Adresse hinausgehen; Community-Management-Konten in einem separaten Browserprofil halten.

Wenn Sie aus Ihrem eigenen Land ganz normal mit einem einzigen Konto spielen, bringt Ihnen ein Proxy nichts; er fuegt lediglich eine weitere Fehlerquelle hinzu. Gibt es in Ihrem Netz eine Sperre, ist die Loesung nicht der Proxy, sondern das Gespraech mit der Stelle, die sie gesetzt hat. Weitere Themen dieser Art finden Sie im Bereich Proxy-Leitfaeden fuer Spiele zur Protokollwahl SOCKS5 Proxy Seite ansehen.