Rogue Company und Proxy: Welcher Traffic laeuft durch den Tunnel?

Wohin geht das Kontingent an Patch-Tagen?

Bei Free-to-play-Shootern ist der Versionszyklus schnell: neue Charaktere, Saisoninhalte und Fixes erscheinen in regelmaessigen Abstaenden. Der Grossteil Ihres monatlichen Datenverbrauchs entsteht nicht durch Ihre Spielstunden, sondern durch diese heruntergeladenen Pakete. Die waehrend einer Runde fliessenden Positionspakete sind klein und selten und bleiben in der Summe gering; ein Asset-Paket dagegen traegt auf einen Schlag das Hundertfache.

Bei nach Datenvolumen abgerechneten Ausgaengen bedeutet das direkte Kosten. Bei Residential- und Mobile-Paketen zaehlt jedes uebertragene Byte; den Launcher hinter dem Proxy zu lassen und im Hintergrund Patches herunterladen zu lassen, verbraucht das Kontingent, ohne dass Sie es merken. Die praktikable Loesung ist einfach: Laden Sie ueber Ihre gewoehnliche Leitung herunter und leiten Sie nur Konto- und Sitzungs-Traffic um. Die Rechnung koennen Sie mit der Methode aus dem Beitrag Bandbreitenberechnung grob aufstellen.

Der zweite Punkt ist die Download-Geschwindigkeit. Werden die Content-Distributionsknoten nahe bei Ihnen gewaehlt, ist der Download schnell fertig; kommt ein Tunnel dazwischen, gehen die Dateien zuerst in das Land des Proxys und von dort zu Ihnen. Derselbe Patch kann deshalb bei aktivem Proxy deutlich laenger dauern. Selbst bei scheinbar unbegrenzten Paketen greift serverseitig die Obergrenze gleichzeitiger Verbindungen, und mehrteilige Downloads werden langsamer.

Kurz gesagt ist der Patch-Traffic der Posten, der am wenigsten von der Umleitung profitiert, aber die hoechsten Kosten verursacht. Legen Sie diesen Posten bei der Planung des Setups in eine separate Schublade.

Geschlossene Ports in Campus- und Unternehmensnetzen

Universitaets-, Wohnheim- und Unternehmensnetze arbeiten meist mit einem engen Regelsatz: Web-Traffic ist erlaubt, das meiste Uebrige ist gesperrt. Spiele-Clients funktionieren in dieser Umgebung teilweise. Sie koennen sich anmelden, den Shop sehen, sogar Patches herunterladen; beim Betreten eines Matches kommt die Verbindung dann nicht zustande. Der Grund ist meist nicht das Spiel selbst, sondern dass die Netzwerkrichtlinie Nicht-Web-Transport blockiert.

In diesem Bild trennt sich klar, was ein Proxy kann und was nicht. Ein HTTP-Proxy, der webaehnliche Anfragen transportiert, kann die Login- und Shop-Seite entlasten. Fuer den Match-Traffic gilt das nicht: Wenn der UDP-Ausgang gesperrt ist, transportiert ein ueber TCP aufgebauter Tunnel diesen Strom nicht. Im Unternehmensnetz ist die dauerhafte Loesung, beim Netzwerkadministrator eine Ausnahme zu beantragen; zu versuchen, die Regel zu umgehen, verstoesst sowohl gegen die Unternehmensrichtlinie als auch meist gegen die Nutzungsvereinbarung.

Die Zertifikatswarnung ist ein eigenes Thema. Ein korrekt eingerichteter Proxy greift nicht in eine verschluesselte Sitzung ein; sehen Sie eine Warnung, wird Ihr Traffic an einer Stelle entschluesselt und neu verschluesselt. Im Unternehmensnetz kann das eine bewusste Richtlinie sein, bei einem Ausgang, den Sie nicht kennen, ist es dagegen ein Zeichen zum Innehalten. Der allgemeine Rahmen des Spielzugangs in eingeschraenkten Netzen Zugriffssperren in Schul- und Firmennetzwerken .

Client-Integritaetskomponenten und Regelkonformitaet

Nahezu alle kompetitiven Shooter kommen mit einer Komponente, die prueft, dass der Client nicht veraendert wurde. Diese Komponente laeuft gemeinsam mit dem Spiel, kann eigene Verbindungen aufbauen und ist waehrend der Sitzung dauerhaft aktiv. Netzwerkseitig bedeutet das: Wenn Sie einen Proxy definieren, kann auch der Traffic dieser Komponente von Ihrer Konfiguration betroffen sein, und es kann an unerwarteter Stelle haengen.

Thema dieser Seite ist nicht, die betreffenden Komponenten ausser Kraft zu setzen, und sie beschreibt auch keine Methode in diese Richtung. Die einzige vernuenftige Erwartung an eine Umleitung ist, dass der gewoehnliche Traffic des Spiels ueber einen bestimmten Ausgang laeuft. In den Client einzugreifen, Schutzmechanismen zu deaktivieren oder automatisiertes Verhalten zu erzeugen, verstoesst gegen die Nutzungsbedingungen des Publishers und fuehrt zu Kontosanktionen.

Eine zweite Grenze betrifft die Kontonutzung. Der Wechsel der Ausgangsadresse aendert die Identitaet des Kontos nicht; Ihre Sitzung wird per Token gefuehrt, Ihr Geraet und Ihre Kontohistorie bleiben gleich. Sich in kurzen Abstaenden aus weit voneinander entfernten Laendern zu verbinden, ergibt ein inkonsistentes Bild und kann eine zusaetzliche Verifizierung ausloesen. Fuer dasselbe Konto einen einzigen, festen Ausgang zu nutzen, erzeugt deutlich weniger Reibung als ein staendig wechselnder Pool.

Entscheidung ueber Ausgangstyp, Standort und Route

Die Entscheidung ueber den Ausgangstyp richtet sich nach der Art der Aufgabe. Bei einer Nutzung mit aktiver Sitzung, die lange gleich bleiben soll, ist eine statische Adresse vorzuziehen. ISP Proxy ist in diesem Bild eine ausgewogene Option: Die Adresse erscheint im autonomen System eines Providers, waehrend Geschwindigkeit und Verfuegbarkeitsverhalten Datacenter-Standard entsprechen. Ein Datacenter-Ausgang liefert die hoechste Bandbreite, ist aber klar klassifizierbar. Ein Residential-Ausgang kommt einem typischen Teilnehmerprofil nahe, bietet aber keine Geschwindigkeitsgarantie.

Rotation ist in diesem Szenario meist das falsche Werkzeug. Ein Pool, der bei jeder Anfrage die Adresse wechselt, ist dafuer ausgelegt, die Last beim Auslesen offener Daten zu verteilen; bei einem Spielkonto mit laufender Sitzung erzeugt dasselbe Verhalten nur Inkonsistenz. Waehlen Sie das Fenster der Sticky Session groesser als die Dauer, die Sie benoetigen, sonst wechselt die Adresse mitten in der Arbeit, und Sie merken es erst an einem Verifizierungsbildschirm.

Auf der Standortseite ist das einzige Kriterium die Entfernung. Ein Proxy senkt den Ping nicht; da eine Station eingefuegt wird, verlaengert sich die Gesamtzeit in den meisten Setups. Es gibt eine seltene Ausnahme: Wenn Ihre Standardroute unnoetig verschlungen ist, kann ein Ausgang, der an ein direkteres Backbone angebunden ist, einen kuerzeren Weg bieten. Das ist keine Regel und darf ohne Messung nicht angenommen werden. Den Ausgang sowohl nahe bei Ihnen als auch nahe am Ziel zu halten, verhindert einen unnoetigen interkontinentalen Umweg von vornherein.

• Nutzen Sie pro Konto einen einzigen Ausgang und binden Sie den Ausgang an das Konto, nicht an die Person.
• Waehlen Sie das Sticky-Fenster laenger als Ihre Sitzungsdauer.
• Betreiben Sie nicht mehrere Routing-Schichten gleichzeitig.
• Wiederholen Sie die Messung zu verschiedenen Tageszeiten und verlassen Sie sich nicht auf einen einzelnen Wert.

Stoerungsprotokoll: Symptom, moegliche Ursache, Test

Die meisten Probleme, die nach dem Setup auftreten, lassen sich unter wenigen Ueberschriften zusammenfassen. Nutzen Sie die folgende Tabelle wie eine Diagnosereihenfolge: Suchen Sie zuerst das Symptom, fuehren Sie dann den Test durch, und aendern Sie erst danach die Einstellung. Aenderungen ohne diese Reihenfolge verschleiern, welcher Schritt geholfen hat.

Die tueckischste Zeile dieser Liste ist die letzte. Wird eine Umleitungsregel in ein bestimmtes Netzwerk- oder Browserprofil geschrieben, faellt sie beim Wechsel der Verbindung ohne Warnung aus. Es erscheint kein Fehler, das Spiel laeuft, nur laeuft der Traffic ueber Ihre gewoehnliche Leitung. Der einzige Weg, das zu bemerken, ist regelmaessige Verifizierung: Pruefen Sie hin und wieder, mit dem Proxy-Check-Tool dass der Ausgang tatsaechlich die erwartete Adresse ist.

Auch Verbindungsabbrueche sind meist nicht Folge eines Fehlers, sondern eines Limits. Launcher, Spiel und Hintergrunddienste oeffnen gleichzeitig viele Verbindungen; die Obergrenze ist schneller erreicht als erwartet. Die Loesung ist dann nicht, einen neuen Ausgang zu probieren, sondern Limit und Kontingent im Panel nachzulesen.