Proxy fuer Raft: Wie funktioniert das Netzwerk in einer Koop-Session?

Was bedeutet der Begriff Region in Raft?

Hier ist ein Missverstaendnis zu korrigieren: In Raft gibt es keine offizielle Spielregion, die Sie auswaehlen. Die Session liegt auf dem Rechner des hostenden Spielers; "Region" ist also eigentlich der geografische Standort des Hosts. Verbinden Sie sich mit der Welt eines weit entfernten Freundes, bestimmt nicht eine Serverwahl, sondern diese Entfernung die Latenz.

Es gibt zwei Stellen, an denen das Wort Region tatsaechlich eine Entsprechung hat. Die erste ist die an Ihr Konto gebundene Shop-Region; Preisgestaltung und Kaufregeln richten sich danach, und diese Angabe aendert sich nicht durch eine einzelne Verbindungsaenderung. Die zweite ist die Einstellung der Download-Region fuer Inhalte im Plattform-Client; sie beeinflusst nur, von welchem Knoten die Dateien bezogen werden.

Diese beiden Begriffe zu verwechseln, ist die Hauptquelle falscher Erwartungen an einen Proxy. Eine Exit-Adresse definiert die Shop-Region nicht neu, und diese Seite empfiehlt eine solche Nutzung nicht. Fuer Leserinnen und Leser, die lediglich beobachten moechten, wie sich Shop-Preise von Land zu Land unterscheiden regionale Preisrecherche behandelt der Beitrag das Thema im Rahmen der Compliance.

Es gibt noch eine dritte Schicht: Wird die Relay-Infrastruktur genutzt, wird der Zwischenknoten in der Regel so gewaehlt, dass er beiden Seiten nahe liegt. Diese Auswahl hat mit Ihrer Proxy-Einstellung nichts zu tun, und der Versuch, durch Hinzufuegen eines Proxys einen besseren Knoten erzwingen zu wollen, fuehrt nicht zum erwarteten Ergebnis; hoechstwahrscheinlich verlaengert er nur den Weg.

Wie verteilt sich das Traffic-Volumen?

Die in einer Raft-Session uebertragenen Daten bestehen nicht aus einem einzigen Posten. Der groesste Anteil entfaellt in der Regel auf die Erstinstallation und die Patch-Downloads; der Spieldatenstrom besteht dagegen aus kontinuierlichen, aber kleinen Paketen. Plattformoberflaeche, Freundesliste und Benachrichtigungen halten im Hintergrund einen kleinen Anteil.

Diese Verteilung bestimmt, welches Paket zu Ihnen passt. Wenn der Posten, der das Datenvolumen tatsaechlich aufbraucht, der Download ist, dann ist ein teurer Exit fuer die Spiel-Session eine Fehlinvestition. Umgekehrt bleiben die Kosten niedrig, wenn Sie aus einem Unternehmensnetz mit fester Adresse hinausgehen muessen, da das Volumen des Spieldatenstroms gering ist.

Volumen und Latenz duerfen nicht verwechselt werden. Der Spieldatenstrom hat ein geringes Volumen, ist aber zeitkritisch; Download-Traffic hat ein hohes Volumen, aber ein paar Sekunden Verzoegerung fallen nicht ins Gewicht. Genau deshalb eignet sich derselbe Exit nicht im gleichen Mass fuer beide Aufgaben, und bei der Paketwahl sollte man wissen, welche Aufgabe ueberwiegt.

Messen Sie pro Session. Statt einer Wochensumme liefert die Beobachtung, wie viele Daten eine einzelne Abendsession transportiert, eine nuetzlichere Schaetzung. Die Details der Methode Bandbreitenberechnung wird im Beitrag erklaert.

Einrichtung: Wo wird sie definiert, wie wird sie geprueft?

Es gibt drei Konfigurationspunkte mit unterschiedlichem Geltungsbereich. Die Betriebssystemeinstellung hat den groessten Geltungsbereich, aber weil sie alle Anwendungen betrifft, auch die staerksten Nebenwirkungen. Eine anwendungsbasierte Regel umschliesst nur den von Ihnen gewaehlten Prozess. Eine Regel auf dem Netzwerkgeraet wiederum umfasst alle mit diesem Netzwerk verbundenen Geraete; Proxy-Nutzung über den Router erlaeutert die Grenzen dieses Wegs.

Pruefen Sie nach der Einrichtung drei Dinge: ob der Exit erreichbar ist, ob die sichtbare Adresse die von Ihnen erwartete ist und wo die Domainaufloesung erfolgt. Der dritte Punkt ist fuer SOCKS5-Nutzer besonders wichtig; ob die Aufloesung im Client oder im Proxy erfolgt, veraendert das Verhalten. Die Unterscheidung Wo wird DNS bei SOCKS5 aufgeloest .

Mehrere Weiterleitungsschichten gleichzeitig zu betreiben, macht die Diagnose unmoeglich. Sind eine virtuelle Netzwerkschnittstelle und ein Proxy auf demselben Rechner aktiv, laesst sich kaum noch absehen, welcher Datenstrom wo hinausgeht, und jede auftretende Verlangsamung wird der falschen Schicht zugeschrieben. Beginnen Sie die Einrichtung mit einer einzigen Schicht und erweitern Sie erst nach erfolgreicher Pruefung.

Auch die Authentifizierungsmethode ist eine Entscheidung. IP-Autorisierung ist bei festen Leitungen praktisch, doch wer eine dynamische IP-Adresse erhaelt, verliert beim Leitungswechsel den Zugang und stoesst typischerweise auf 407 als Antwort. Benutzername und Passwort funktionieren ueberall; dafuer handelt es sich um ein teilbares Geheimnis. Die Optionen Authentifizierungsmethoden verglichen.

Symptom-Ursachen-Tabelle

Die folgende Tabelle fasst die haeufigsten Symptome einer Einrichtung mit Proxy und die zuerst zu pruefenden Ursachen zusammen. Die Reihenfolge richtet sich nach der Diagnosefreundlichkeit: Pruefen Sie zuerst die aeussere, dann die innere Schicht.

Die letzte Zeile ist die goldene Regel der Diagnose: Wiederholen Sie jeden Versuch einmal bei deaktiviertem Proxy. Dieser eine Schritt sagt in den meisten Faellen bereits allein, ob das Problem in der Weiterleitungsschicht oder anderswo liegt.

Eine im Browser erscheinende Zertifikatswarnung ist dagegen ein Signal, das fuer sich genommen zu behandeln ist. Ein sauber konfigurierter HTTPS-Exit greift nicht in die TLS-Session ein; er transportiert nur verschluesselte Bytes. Eine solche Warnung zeigt, dass die Session an einer Stelle aufgebrochen und neu aufgebaut wurde. In Unternehmensnetzen kann das bewusst so sein; bei einem Exit, den Sie nicht kennen, sollten Sie jedoch nicht einfach weiterklicken, denn auch Ihre Kontodaten fliessen durch denselben Tunnel.

Sinnvolle Einsatzfaelle und Grenzen eines Proxys

Ein Proxy ist ein Sichtbarkeitswerkzeug: Er veraendert, von wo aus die Gegenseite Ihre Verbindung kommend sieht. Er ist kein Geschwindigkeitswerkzeug und auch keine Sicherheitsschicht. Cookie, Kontodaten und Client-Version, die die Session tragen, bleiben unveraendert.

Die sinnvollen Anwendungsfaelle sind eng, aber real: aus einem eingeschraenkten Unternehmensnetz ueber eine zugelassene feste Adresse hinausgehen, fuer Ihr Hosting-Panel einen IP-beschraenkten Zugang eingerichtet haben oder pruefen, wie eine Seite aus einem anderen Land aussieht. Nichts davon hat mit der Performance des Spiels zu tun.

Auch die Anbieterwahl ist deshalb eine Vertrauensentscheidung. Ein Proxy kann HTTPS-Inhalte nicht lesen; er kann aber sehen und protokollieren, mit welcher Adresse Sie sich verbinden. Nutzen Sie einen Exit, dessen Logging-Richtlinie nicht klar dokumentiert ist, fuer keine Aufgabe, bei der Sie sich anmelden; Details zum Thema Logdaten und Datenschutz .

Wenn Sie ueber Ihre eigene Leitung, aus Ihrem eigenen Land und mit einem einzigen Konto spielen, erzeugt eine zusaetzliche Schicht nur Komplexitaet. Fuer Leserinnen und Leser, die es mit kostenlosen Listen versuchen moechten Nutzung kostenloser Proxys erlaeutert die Seite sowohl die Methode als auch die Risiken; in keinem Szenario mit Anmeldung werden diese Listen empfohlen.