Proxy fuer Rainbow Six Siege (R6): Welcher Traffic wird umgeleitet?
Rainbow Six Siege nutzt nicht eine einzige Verbindung, sondern mehrere voneinander unabhaengige Streams: Konto- und Shop-Seite ueber TCP, die Match-Seite ueber UDP. Ein Proxy kann nur einen Teil dieser Streams abdecken. Diese Seite erklaert, welcher Teil abgedeckt wird, wo die Regionswahl hinterlegt ist und in welchem Verhaeltnis der NAT-Typ zum Proxy steht.
Traffic-AufteilungDer Unterschied zwischen Konto-, Shop-, Patch- und Match-Strecke im Umgang mit dem Proxy.
02
RegionsverhaltenDie Trennung zwischen der Rechenzentrumswahl im Spiel und der am Konto hinterlegten Landeseinstellung.
03
NAT und Hole PunchingWas der NAT-Typ misst und warum ein Proxy an diesem Bild nichts aendert.
04
Einrichtung und DiagnoseWo der Proxy einzutragen ist, welche Pruefwerkzeuge es gibt und wie Symptome zu lesen sind.
Der kuerzeste Weg zum Verstaendnis des Verhaeltnisses von Rainbow Six Siege und Proxy besteht darin, zu akzeptieren, dass das Spiel nicht mit einem einzigen Server spricht, sondern mit mehreren getrennten Diensten. Der Ubisoft-Connect-Client oeffnet HTTPS-Verbindungen fuer Kontopruefung, Freundesliste und Shop; der Spiel-Client fragt den Matchmaking-Dienst ab; sobald das Match startet, fliesst der eigentliche Spiel-Traffic in UDP-Paketen zu einem Rechenzentrum. Diese drei Strecken muessen nicht denselben Weg nehmen.
In der Praxis bedeutet diese Unterscheidung: Wenn Sie im System einen Proxy eintragen, kann die Shop-Seite aus einem anderen Land geoeffnet erscheinen, waehrend sich die Latenz im Match ueberhaupt nicht veraendert. Das ist kein Widerspruch; unterschiedliche Transportprotokolle verhalten sich unterschiedlich.
Der zweite Punkt sei gleich zu Beginn geklaert: Ein Proxy ist keine Identitaet, sondern eine Routing-Entscheidung, und er aendert weder Anti-Cheat noch Verifizierungs- oder Kontoregeln des Spiels. Diese Seite beschreibt Szenarien fuer Zugriff, regionale Verifizierung, Unternehmensnetzwerk-Verwaltung und Diagnose; die Einhaltung der Nutzungsbedingungen des Publishers liegt vollstaendig in der Verantwortung des Nutzers.
Aus wie vielen getrennten Verbindungen besteht eine R6-Sitzung?
In dem Moment, in dem Sie das Spiel starten, laufen vier verschiedene Vorgaenge parallel. Der erste ist die Kontositzung: Der Client authentifiziert sich, prueft Ihre Spielberechtigung und laedt Ihre Freundesliste. Der zweite ist die Shop- und Inhaltsauslage; Preis, Aktion und regionale Darstellung kommen mit dieser Anfrage zurueck. Der dritte ist der Download von Patches und Inhalten. Der vierte ist der Spiel-Traffic, der mit dem Matchstart einsetzt.
Die ersten drei sind ueber TCP laufende, per TLS geschuetzte Anfragen. Ein HTTP-Proxy kann sie CONNECT per Tunnel weiterleiten; SOCKS5 erledigt dasselbe auf der Transportschicht. Der vierte ist anders: In einem schnellen Shooter werden Positions- und Schussaktualisierungen ueber UDP uebertragen, weil es sinnvoller ist, auf das naechste Paket zu warten, statt ein verlorenes erneut zu senden.
Die Konsequenz von UDP lautet: CONNECT Da der Tunnel ausschliesslich TCP transportiert, gelangen Match-Pakete gar nicht erst hinein. Der Befehl UDP ASSOCIATE von SOCKS5 kann UDP transportieren, dafuer muss der Server diesen Befehl jedoch freigeben und der Client ihn nutzen; die allermeisten Spiel-Clients enthalten keinen SOCKS5-Client. Details finden Sie unter SOCKS5-UDP-Unterstuetzung und HTTP-CONNECT-Methode.
Hinweis
Im folgenden Schema zeigen die mit "Nein" gekennzeichneten Zellen, dass das Protokoll den jeweiligen Traffic nicht transportieren kann; das ist kein Funktionsmangel, sondern ein Unterschied auf der Transportschicht. Fuer den Match-Traffic lautet die richtige Antwort nicht Proxy, sondern direkte Verbindung und korrekte Regionswahl.
SCHEMAZuordnungstabelle von R6-Traffic und Proxy-Protokollen
Sie koennen das Schema durch horizontales Scrollen betrachten
Die Zellen zeigen die Protokollfaehigkeit, keine Messung: Verfahren, die TCP transportieren, decken drei Zeilen ab, der UDP-basierte Match-Stream bleibt ausserhalb des Tunnels.
Die Rechenzentrumswahl und das Land des Kontos sind nicht dasselbe
In Siege wird in den Spieleinstellungen gewaehlt, in welchem Rechenzentrum das Match aufgebaut wird. Diese Liste orientiert sich nicht an Ihrem Netzwerk, sondern an der Infrastruktur des Publishers, und Ihre Wahl bestimmt den geografischen Standort des Match-Servers. Waehlen Sie eine entfernte Region, legen Ihre Pakete einen laengeren Weg zurueck und die Latenz steigt - unabhaengig davon, ob Sie einen Proxy nutzen oder nicht.
Das Land des Kontos ist dagegen ein voellig anderer Bereich. Das in Ihrem Ubisoft-Konto hinterlegte Land beeinflusst Shop-Auslage, Waehrung und Zahlungsoptionen. Von diesen beiden Bereichen beruehrt ein Proxy nur den zweiten: Aus welchem Land Ihre Verbindung zu kommen scheint, danach kann sich die regionale Darstellung im Shop und auf der Web-Seite richten. Die Regionsliste im Spiel aendert sich durch einen Proxy nicht.
Deshalb ist die Faustregel eindeutig. Wenn Sie das Auslagenlayout, den Aktionstext oder die Sprachoptionen eines anderen Landes pruefen moechten, ist ein Proxy das richtige Werkzeug; Sie waehlen den Ausgang des betreffenden Landes die Standortliste und arbeiten im Browser. Wenn Sie im Match auf einem besseren Server landen moechten, ist ein Proxy nicht das richtige Werkzeug - dafuer ist die Regionseinstellung im Spiel zustaendig.
Denken Sie bei der Pruefung regionaler Auslagen daran, dass Zahlungs- und Kontoregeln ein eigenes Thema sind: Ansehen und Kaufen begruenden unterschiedliche Verantwortlichkeiten. Die methodische Seite des Themas Recherche regionaler Preise in Game-Stores .
Welche Stationen durchlaeuft eine Anfrage ueber den Proxy?
Sobald Sie einen Proxy eintragen, geht der Client nicht mehr direkt zum Ziel. Er verbindet sich zuerst mit dem Proxy-Server, nennt das Ziel, der Proxy verbindet sich von seiner eigenen Adresse aus mit diesem Ziel und transportiert die Bytes in beide Richtungen. Die Quelladresse, die der Kontodienst sieht, ist nicht mehr Ihre, sondern die des Proxys. Die vierte Station im Schema - der Match-Server - bleibt ausserhalb dieser Kette.
Das am haeufigsten uebersehene Detail in dieser Kette ist der Ort der Domainaufloesung. Beim HTTP-Proxy nennt der Client das Ziel im Klartext in der Form CONNECT server.example:443 und der Proxy uebernimmt die Aufloesung. Bei SOCKS5 haengt das Verhalten vom Client ab: Mancher Client loest die Adresse im eigenen Netz auf und uebergibt dem Proxy nur die IP, mancher ueberlaesst die Domain dem Proxy. Die Unterscheidung Wo wird DNS bei SOCKS5 aufgeloest .
Eine Aufloesung auf der lokalen Seite hat zwei Folgen. Erstens wird die Zieldomain fuer Ihren DNS-Server sichtbar. Zweitens - und tueckischer - wird Ihnen ein nahe gelegener Verteilknoten zurueckgegeben, waehrend die Verbindung aus dem Land des Proxys aufgebaut wird; der Downloadweg verlaengert sich unnoetig. Bei Setups, in denen Patch-Downloads langsamer als erwartet sind, ist das die erste Stelle, die man pruefen sollte.
Jede Station in der Kette fuegt eine zusaetzliche Rundreise hinzu. Deshalb verlaengert ein Proxy die Verbindungsaufbauzeit in der Regel; er verringert die Latenz nicht. Eine Aufschluesselung der Komponenten finden Sie unter was ist Proxy-Latenz heranziehen.
SCHEMAVerteilung der Anfrage auf die Stationen
Sie koennen das Schema durch horizontales Scrollen betrachten
Die ersten drei Stationen liegen in derselben Kette; die vierte Station wird direkt vom Client bedient und gelangt gar nicht in die Proxy-Kette.
Waehlen Sie einen Ausgang fuer Ihre Rainbow-Six-Siege-Aufgaben
Fuer die Pruefung regionaler Auslagen und allgemeine Zugriffsaufgaben genuegt ein Datacenter-Ausgang; wird ein staerker lokales Profil benoetigt, ist eine ISP-Loesung vorzuziehen.
Wählen Sie ganz nach Bedarf zwischen unseren Residential Proxys, Datacenter Proxys, IPv6- und ISP-Lösungen. Alle Tarife bieten unbegrenzte Optionen, 99,9% uptime, Rotating Proxys, Sticky Sessions und 24/7 Support. Ideal für Web Scraping, Ad-Verification, SEO-Monitoring und digitale Datenerfassung.
ISP ProxyStatische, auf ISPs registrierte Türkei-IPs
Beim ISP registrierte statische Türkei-IPs; sie verbinden Rechenzentrumsgeschwindigkeit mit der Reputation eines echten Providers. Ideal für lange Sitzungen und niedrigen Ping.
Der natürlichste mobile Traffic dank IPs echter 4G-Netzbetreiber; hohe Erfolgsquote selbst bei den strengsten Plattformen. Ideal für Social Media und Automatisierung.
Was misst der NAT-Typ und warum beruehrt ein Proxy dieses Bild nicht?
Der vom Spiel gemeldete NAT-Typ ist eine Zusammenfassung dessen, wie flexibel Ihr Router die nach aussen geoeffneten Mappings verwaltet. Wenn Ihr Rechner ein UDP-Paket sendet, erzeugt der Router ein temporaeres externes Port-Mapping. Werden auf diesem Mapping nur Antworten desselben Ziels akzeptiert, ist das Verhalten strikt; koennen auch Pakete aus anderen Quellen auf dasselbe Mapping treffen, ist es offener.
Genau dieses Mapping nutzt das Hole Punching. Beide Endpunkte erfahren ueber einen vermittelnden Dienst die externe Adresse und den Port des jeweils anderen, dann senden beide gleichzeitig ein Paket nach aussen; in beiden NATs entsteht ein Mapping und der Stream wird aufgebaut. Befinden Sie sich hinter einem CGNAT, wird das schwierig, weil der externe Port vom Anbieter zugewiesen wird - manchmal funktioniert es gar nicht.
Ein Proxy korrigiert dieses Bild nicht. Ein HTTP-Proxy oeffnet einen unidirektionalen TCP-Tunnel und kuemmert sich nicht um UDP-Mappings. Mit SOCKS5 UDP ASSOCIATE laesst sich ein UDP-Relay einrichten, doch das Relay bringt sein eigenes NAT-Verhalten mit; in den meisten Faellen wird das Bild dadurch nicht besser, sondern eine Ebene komplexer. Zudem weiss der Spiel-Client nichts von der Existenz dieses Relays.
Das richtige Werkzeugset sieht anders aus: UPnP im Router pruefen, die in der Support-Dokumentation des Publishers aufgefuehrten Ports manuell weiterleiten und bei Bedarf bei Ihrem Anbieter eine portable externe Adresse anfordern. Sind in Ihrem Heimnetz mehrere Router hintereinandergeschaltet, loesen Sie zuerst dieses Double NAT.
Unterschied zwischen privatem Match, Community-Server und Hosting
Spiele lassen sich nach ihrem Verbindungsmodell in zwei Gruppen einteilen. In der einen Gruppe werden Matches auf der Infrastruktur des Publishers aufgebaut; Ihr Client oeffnet nur ausgehende Verbindungen, auf Ihrem Rechner lauscht kein Serverprozess. In der anderen Gruppe betreibt ein Spieler auf seinem eigenen Rechner einen Server, mit dem sich andere verbinden. Siege faellt - private Matches eingeschlossen - in die erste Gruppe.
Diese Unterscheidung ist aus Proxy-Sicht entscheidend, denn ein Forward Proxy leitet ausgehende Verbindungen um, nimmt aber keine eingehenden entgegen. Die Komponente, die Anfragen von aussen entgegennimmt, ist der Reverse Proxy, und er hat eine voellig andere Rolle. Den Richtungsunterschied der beiden im Vergleich von Forward- und Reverse-Proxy erläutert der Beitrag ausführlich.
Praktische Folge: Bei Spielen, in denen Sie auf Ihrem eigenen Rechner einen Server hosten, sehen alle Verbindenden Ihre Adresse, und es entsteht der Bedarf nach einer Schutzschicht. Da Matches in Siege auf Publisher-Seite aufgebaut werden, gibt es zwischen den Spielern keine derartige direkte Adressweitergabe; entsprechend stellt sich auch die Frage "Ich stelle meinen Server hinter einen Proxy" gar nicht.
Auch der Begriff Community-Server ist in diesem Rahmen zu lesen. Bei Titeln, die eigene Server betreiben, liegen Gateway-Wahl, Verbindungslimits und Protokollierungsrichtlinie direkt in der Verantwortung des Hosters. Bei Siege liegt die Kontrolle beim Publisher; die Variablen auf Ihrer Seite sind Netzqualitaet, Regionswahl und Client-Einstellungen.
Was deckt ein Proxy ab und was nicht?
Was nach der Einrichtung am meisten Zeit kostet, ist ein Geltungsbereich, der enger ist als angenommen. Ein im Browser eingetragener Proxy betrifft nur diesen Browser; der Spiel-Client und der Hintergrund-Updater bauen ihre eigenen Verbindungen auf. Die systemweite Einstellung ist breiter, doch auch sie wird nicht von jeder Anwendung gelesen; manche Clients nutzen einen eigenen Netzwerk-Stack und ignorieren die Betriebssystemeinstellung.
Die Grauzone mitten im Geltungsbereich ist DNS. Die Domainaufloesung erfolgt je nach Setup lokal im System oder auf Proxy-Seite; diese Entscheidung beeinflusst sowohl den Datenschutz als auch das Routing-Ergebnis. Nach Abschluss der Einrichtung DNS-Leak-Test nachzusehen, was tatsaechlich passiert, geht schneller als zu mutmassen.
Um die Erwartung richtig zu setzen, genuegen drei Punkte:
Konto-, Shop- und Patch-Traffic lassen sich ueber einen Proxy umleiten.
Match-Pakete und Voice-Kanal gehen direkt hinaus; sie gelangen nicht in den Tunnel.
Der NAT-Typ ist Sache des Routers, nicht des Proxys.
Gleichzeitig VPN und Proxy zu betreiben erschwert die Diagnose.
Ein Setup, das in Kenntnis dieses Bildes aufgebaut wird, macht keine Probleme. Probleme beginnen dort, wo vom Proxy Match-Performance erwartet wird; wird diese Erwartung nicht erfuellt, aendert der Nutzer wahllos Einstellungen und zerstoert dabei auch den funktionierenden Teil.
SCHEMAUeberschneidung der abgedeckten und nicht abgedeckten Bereiche
Sie koennen das Schema durch horizontales Scrollen betrachten
Die Schnittmenge beider Mengen ist die Domainaufloesung: Auf welcher Seite sie erfolgt, aendert sowohl den Datenschutz als auch das Routing-Ergebnis.
Einrichtungspunkte und Pruefschritte
Wo wird konfiguriert?
Es gibt drei gaengige Punkte. Das Browser-Profil bietet den engsten Geltungsbereich und stoert Ihre uebrigen Aufgaben nicht. Die Betriebssystemeinstellung umfasst alle kompatiblen Anwendungen; die Schritte unter Windows finden Sie Proxy-Einstellungen in Windows 11 im Beitrag. Der dritte ist die anwendungsbezogene Umleitung: Nur der von Ihnen gewaehlte Prozess laeuft ueber den Proxy, der restliche Traffic geht direkt hinaus.
Format der Verbindungsdaten
Feld
Beispielwert
Erläuterung
Der Server
proxy.example.com
Der von Ihrem Anbieter vergebene Hostname
Port
8080
Auf HTTP-Seite verbreitet; SOCKS5 nutzt einen anderen Port
Benutzername
username
Bei Austritten mit Authentifizierung zwingend
Passwort
password
Wird aus Ihrem Panel bezogen, nicht weitergegeben
Die Werte hier zeigen nur das Format; die echten Angaben finden Sie im Panel Ihres Anbieters. Die Portnummer gibt an, welcher Dienst an welcher Tuer lauscht, und Ihr Anbieter vergibt fuer HTTP und SOCKS5 in der Regel getrennte Ports.
Überprüfung
Fuehren Sie nach der Einrichtung drei Pruefungen durch: Sehen Sie Ihre Ausgangsadresse mit "Meine IP-Adresse" ein, testen Sie mit dem Proxy-Pruefwerkzeug, ob der Ausgang tatsaechlich verfuegbar ist, und pruefen Sie im Browser, ob die WebRTC-Schnittstelle Ihre echte Adresse preisgibt. Die Tests mit aktivem und mit deaktiviertem Proxy zu wiederholen und die Ergebnisse zu vergleichen, ist weit aufschlussreicher als eine einmalige Messung.
Symptome und ihre tatsaechlichen Ursachen
Symptom
Mögliche Ursache
Was zu tun ist
Der Client startet, der Shop bleibt leer
Die Domain der Auslage liegt ausserhalb des Proxy-Umfangs
Pruefen Sie, ob die Regel Subdomains einschliesst
Die Match-Latenz hat sich ueberhaupt nicht veraendert
UDP-Traffic laeuft ohnehin nicht ueber den Proxy
Die Erwartung ist korrekt; pruefen Sie die Regionseinstellung
407 Proxy Authentication Required
Es werden keine Zugangsdaten gesendet oder die IP-Autorisierung ist entfallen
Pruefen Sie Benutzernamen, Passwort und Whitelist-Eintrag
Der Patch-Download ist langsamer geworden
Lokales DNS liefert einen nahen Knoten, der Ausgang liegt weit entfernt
Ueberlassen Sie die Aufloesung dem Proxy oder waehlen Sie einen naeheren Ausgang
Der Sprachchat funktioniert nicht
Netzwerkrichtlinie mit gesperrtem UDP-Kanal
Sprechen Sie mit dem Netzwerkadministrator; ein Proxy loest das nicht
Der NAT-Typ erscheint strikt
Double NAT oder eine vom Anbieter geteilte Adresse
Pruefen Sie UPnP und die Portweiterleitung
Die Verbindung bricht nach einer Weile ab
Die Obergrenze gleichzeitiger Verbindungen ist erreicht
Pruefen Sie im Panel das Limit fuer gleichzeitige Verbindungen
Die zweite Zeile der Tabelle wird am haeufigsten falsch gelesen. Dass sich die Match-Latenz nach dem Aktivieren des Proxys nicht aendert, zeigt keine fehlerhafte Einrichtung; im Gegenteil, es zeigt, dass der UDP-Traffic direkt hinausgeht und das Setup wie erwartet funktioniert. Die Einzelheiten dazu werden im Beitrag "Senkt ein Proxy den Ping im Spiel?" behandelt.
407 Der Fehler hat zwei Ursachen: Entweder sendet Ihr Client die Zugangsdaten gar nicht, oder der Anbieter erkennt Sie ueber eine IP-Autorisierung und Ihre Heimadresse hat sich geaendert. Am schnellsten trennen Sie beides, indem Sie dieselben Zugangsdaten aus einem anderen Netz testen und die im Panel hinterlegte Liste autorisierter Adressen pruefen.
Welcher Ausgangstyp ist fuer diese Aufgabe sinnvoll?
Was der Proxy auf Siege-Seite abdeckt, ist ueberwiegend Web- und Shop-Traffic; es geht also weder um hochvolumige Videostreams noch um eine sitzungssensible Panel-Verwaltung. Das vereinfacht die Typwahl vergleichsweise.
Fuer die Pruefung regionaler Auslagen und allgemeine Zugriffsaufgaben genuegt in den meisten Setups ein Datacenter-Proxy: schnell, stabil und guenstig. Wenn Sie ein staerker lokales Profil wuenschen, bietet ein ISP-Proxy eine im Anbieternetz gehostete statische Adresse. Dem Profil eines Privatanschlusses am naechsten kommt zwar ein Residential Proxy, fuer diese Aufgabe ist er jedoch meist ueberdimensioniert.
In Unternehmens- und Schulnetzen aendert sich das Bild: Dort ist nicht die Typwahl das Problem, sondern per Richtlinie gesperrte Ports und Protokolle. Die spezifischen Einschraenkungen dieses Szenarios sind im Beitrag ueber Zugriffssperren in Schul- und Firmennetzen zusammengefasst.
Warnung
Kostenlose Listen eignen sich zum Lernen und Testen; fuer Aufgaben mit Konto-Anmeldung sind sie nicht zu empfehlen, da unbekannt ist, wer den Server betreibt und ob Logs gefuehrt werden. Bei einem kostenpflichtigen Ausgang bezahlen Sie nicht Geschwindigkeit, sondern Vorhersagbarkeit und einen verantwortlichen Ansprechpartner.
Haeufig gestellte Fragen zum Rainbow Six Siege Proxy
01Verbessert ein Proxy die Latenz im Match von Siege?
Nein. Der Match-Traffic wird ueber UDP uebertragen, und der CONNECT Tunnel transportiert ausschliesslich TCP; die Pakete erreichen den Proxy gar nicht erst. Selbst bei korrekter Einrichtung aendert sich die Latenz im Spiel nicht. Entscheidend fuer die Latenz sind Ihre Rechenzentrumswahl im Spiel und die Qualitaet Ihres Heimanschlusses.
02Welches Protokoll sollte ich fuer R6 waehlen?
Wenn Sie nur die Konto- und Shop-Seite umleiten moechten, ist ein HTTP-Proxy praktisch; er funktioniert im Browser und in den meisten Anwendungen problemlos. Muessen Sie einen Client ausserhalb des Browsers umleiten, bietet SOCKS5 eine breitere Kompatibilitaet. Die eigentliche Frage lautet: Welches Protokoll unterstuetzt der Client, den Sie umleiten wollen, tatsaechlich?
03Macht ein Proxy meinen NAT-Typ offen?
Nein. Der NAT-Typ beschreibt, wie Ihr Router UDP-Mappings verwaltet; ein Proxy aendert dieses Verhalten nicht. Fuer ein Ergebnis muessen Sie den UPnP-Status, ein moegliches Double NAT und die in der Dokumentation des Publishers aufgefuehrten Portweiterleitungen pruefen.
04Der Shop zeigt die Auslage eines anderen Landes - hat sich damit auch meine Spielregion geaendert?
Nein, das sind getrennte Bereiche. Die Auslage richtet sich nach der Adresse, von der die Anfrage kommt; die Matchmaking-Region wird dagegen aus der Einstellung im Spiel gelesen. Beides zu vermischen fuehrt nach dem Abschalten des Proxys zu Fehldiagnosen wie "meine Spielregion ist kaputt".
05Liest der Ubisoft-Connect-Client die System-Proxy-Einstellung?
Desktop-Clients beruecksichtigen die Betriebssystemeinstellung in der Regel, garantiert ist das jedoch nicht; manche Anwendungen nutzen einen eigenen Netzwerk-Stack. Sicherheit bringt nur die Messung: Pruefen Sie Ihre Ausgangsadresse bei aktivem Proxy mit "Meine IP-Adresse", starten Sie den Client neu und wiederholen Sie den Test.
06Koennen zwei Personen im selben Heimnetz denselben Proxy-Ausgang nutzen?
Technisch ja, achten Sie aber darauf, Ihr Limit fuer gleichzeitige Verbindungen nicht zu ueberschreiten. Da ein Browser schon fuer eine einzelne Seite Dutzende paralleler Anfragen oeffnet, ist die Obergrenze schneller erreicht als erwartet; typisches Symptom ist eine "nach einiger Zeit abbrechende Verbindung".
07Gefährdet die Proxy-Nutzung mein Konto?
Ein Proxy allein ist kein Regelverstoss, doch Regionen- und Zahlungsregeln unterliegen den Nutzungsbedingungen des Publishers. Diese Seite beschreibt Szenarien fuer Zugriff, Verifizierung und Diagnose; fuer Kontoregeln, Anti-Cheat-Massnahmen und regionale Kaufrichtlinien liegt die Verantwortung beim Nutzer.