StarCraft II Proxy: Welcher Traffic laeuft durch den Tunnel und welcher nicht?
Auch wenn StarCraft II wie eine einzige Verbindung wirkt, stehen dahinter drei voneinander unabhaengige Vorgaenge: der Identitaets- und Patch-Traffic der Desktop-Anwendung, die Anfragen der Kontodienste und der Befehls-Datenstrom waehrend der Partie. Diese Seite erklaert, welche dieser drei eine Proxy-Regel tatsaechlich erreicht.
Abgrenzung der AbdeckungDer Unterschied von Launcher-, Kontodienst- und Partie-Traffic gegenueber der Proxy-Regel.
02
Geschlossene ToreDie Diagnose einer Verbindung, die in der Campus- oder Buero-Firewall abfaellt.
03
Compliance-GrenzeDer Platz eines Proxys gegenueber der Client-Integritaetspruefung und den Nutzungsbedingungen.
04
Der tatsaechliche PreisLatenz, uebertragenes Datenvolumen und Kontingentverbrauch an Patch-Tagen.
Ein RTS-Client hat netzwerkseitig zwei verschiedene Charaktere. Waehrend Sie im Menue warten, erzeugt er kleine und seltene HTTPS-Anfragen; sobald die Partie beginnt, findet ein mehrfach pro Sekunde wiederholter, sehr kleiner, aber extrem latenzempfindlicher Austausch statt. Die Proxy-Entscheidung laesst sich ohne diese Unterscheidung nicht treffen.
Die folgenden Abschnitte beantworten drei konkrete Fragen. Warum teilen sich die Desktop-Anwendung und das Spiel selbst moeglicherweise nicht dieselbe Netzwerkeinstellung? Warum liegt es im Unternehmensnetz meist nicht an den Zugangsdaten, sondern an einer geschlossenen Tuer, wenn gar keine Verbindung zustande kommt? Und wie prueft man, welche Anfragen ein Proxy-Ausgang bei diesem Spiel tatsaechlich beruehrt?
Eine Grenze muss von Anfang an klar sein: Ein Proxy ist eine Routing-Einstellung, die bestimmt, durch welche Tuer Ihr Traffic hinausgeht. Die Adresse, die die Gegenseite sieht, aendert sich; Ihr Spielkonto, das auf Ihrem Geraet liegende Session-Token und die Versionsinformation Ihres Clients bleiben gleich.
Welche Vorgaenge fuehrt der Client im Netz in welcher Reihenfolge aus?
Beim Start der Desktop-Anwendung ist die Authentifizierung der erste Vorgang. Der Client verbindet sich per TLS mit dem Kontodienst, weist sich mit einem gespeicherten Token aus, und auf der Gegenseite erscheint die Adresse der Leitung, ueber die Sie in diesem Moment hinausgehen. Ist ein Proxy hinterlegt, ist die sichtbare Adresse die des Proxy-Servers; das Token aendert sich nicht, da es auf dem Geraet verbleibt.
Der zweite Vorgang ist die Versionspruefung und bei Bedarf der Download. Spiel-Updates, Sprachpakete und Community-Karten aus dem Arcade-Bereich werden ueber verschiedene Endpunkte bezogen, und hier sammelt sich das Volumen. Der groesste Teil Ihres monatlichen Datenverbrauchs stammt nicht aus Ihren Spielstunden, sondern von dem Tag, an dem ein grosser Patch geladen wird.
Der dritte Vorgang ist die Kommunikation mit den Kontodiensten: Ladder-Rangliste, Profil, Freundesliste, Chat und Anfragen der Partiesuche. Das sind kleine HTTPS-Anfragen, die sich wie eine Webseite verhalten; es ist zugleich der Traffic, den eine Proxy-Regel am problemlosesten abdeckt.
Mit dem Start der Partie aendert sich der Charakter
Der in Echtzeit-Strategiespielen verbreitete Ansatz besteht darin, statt des gesamten Weltzustands nur die Spielerbefehle zu synchronisieren. Das haelt den Bandbreitenbedarf klein, macht es aber zwingend, dass jede Befehlsrunde rechtzeitig ankommt. Verzoegert sich ein Paket, geht nicht Bildqualitaet verloren, sondern die Fluessigkeit des Spiels.
Hinweis
Ein Proxy kann HTTPS-Inhalte nicht lesen; er öffnet per CONNECT oeffnet einen verschluesselten Tunnel und transportiert die Bytes. Auf der Proxy-Seite ist dagegen sichtbar, mit welchem Hostnamen Sie sich verbinden. Wie der Tunnel aufgebaut wird, erklaert der Beitrag HTTP-CONNECT-Methode Schritt fuer Schritt.
SCHEMAZustaendigkeitsspuren der Schritte in einer StarCraft-II-Session
Sie koennen das Schema durch horizontales Scrollen betrachten
Auf welcher Spur ein Schritt liegt, bestimmt, ob die von Ihnen hinterlegte Regel diesen Schritt abdeckt.
Desktop-Anwendung und Spiel teilen sich moeglicherweise nicht dieselbe Einstellung
Im Blizzard-Oekosystem ist die Desktop-Anwendung, die das Spiel startet, ein eigener Prozess und erledigt ihre Netzwerkaufgaben selbst. Wird das Spiel gestartet, kommt ein zweiter Prozess hinzu. Gehen Sie nicht davon aus, dass beide Prozesse eine auf Betriebssystemebene hinterlegte Proxy-Einstellung gleichermassen auslesen; ein Teil der Anwendungen nutzt die Systemeinstellung, ein anderer geht mit seinem eigenen Netzwerk-Stack direkt hinaus.
Praktisch folgt daraus: Nach dem Einrichten eines Proxys kann die Desktop-Anwendung sich problemlos anmelden und die Shop-Seiten koennen sich oeffnen, waehrend der Partie-Traffic im Spiel weiterhin ueber Ihre normale Leitung hinausgeht. Das ist keine Stoerung, sondern die natuerliche Grenze der Reichweite. Werkzeuge mit anwendungsbezogenem Routing machen diese Unterscheidung sichtbar: Sie waehlen anhand des Prozessnamens aus, welcher Prozess durch den Tunnel geht.
Auf der Seite des Patch-Downloads gibt es eine eigene Entscheidung. Wenn Sie einen Ausgang mit Kontingent nutzen, ist es eine sinnlose Ausgabe, ein grosses Update ueber den Tunnel zu laden; den Proxy erst nach Abschluss des Downloads zu aktivieren, ist in den meisten Setups klueger. Wie das Kontingent zu planen ist, Bandbreitenberechnung wird im Beitrag ausführlich behandelt.
Denken Sie daran, dass die Desktop-Anwendung im Hintergrund laeuft und Updates laedt.
Halten Sie von Anfang an fest, ob Sie die Regel im System oder an einem einzelnen Prozess hinterlegt haben.
Laden Sie grosse Patches ueber die normale Leitung und aktivieren Sie den Proxy erst danach.
Bei aktivierten automatischen Updates laeuft der Kontingentverbrauch weiter, auch wenn Sie nicht spielen.
Was transportiert das Protokoll und was nicht?
Ein HTTP-Proxy bleibt auf der Anwendungsschicht und leitet verschluesselten Traffic nur durch den TCP-Tunnel, den er mit der Methode CONNECT aufbaut. Da der Tunnel TCP transportiert, nimmt eine ueber UDP laufende Spiel-Session diesen Weg gar nicht erst; der Client geht entweder direkt hinaus oder verbindet sich gar nicht. Das ist keine StarCraft-II-spezifische Einschraenkung, sondern die Definition des Protokolls.
SOCKS5 arbeitet auf der Transportschicht und kann mit einer Methode namens UDP ASSOCIATE UDP transportieren. Hier muessen jedoch zwei Bedingungen zugleich erfuellt sein: Der Proxy-Server muss diese Methode ausdruecklich unterstuetzen, und der Spiel-Client muss UDP ueber SOCKS5 senden koennen. Die grosse Mehrheit der Desktop-Spiel-Clients erfuellt die zweite Bedingung nicht. Wie die Methode funktioniert, SOCKS5-UDP-Unterstuetzung wird im Beitrag erklaert.
Stellt man diese beiden Tatsachen nebeneinander, wird das Bild klar: Was ein Proxy-Ausgang bei diesem Spiel tatsaechlich abdeckt, sind Anmeldung, Shop, Patch-Download und Kontodienste. Statt den Partie-Traffic abdecken zu wollen, ist es das ergiebigere Ziel, zu pruefen, ob der abgedeckte Teil korrekt funktioniert. Welches Protokoll fuer welche Aufgabe geeignet ist, Leitfaden zur Protokollwahl vergleicht.
SCHEMAMatrix der Traffic-Abdeckung nach Protokoll
Sie koennen das Schema durch horizontales Scrollen betrachten
Die Werte beschreiben die technische Faehigkeit, sie sind keine Messung: Sie zeigen, ob ein Protokoll den betreffenden Traffic transportieren kann.
Waehlen Sie einen Ausgang fuer Ihr StarCraft-II-Setup
Ueberwiegt der Patch- und Shop-Traffic, ist ein Datacenter-Ausgang geeigneter; wird eine feste Adresse benoetigt, eine ISP-Loesung.
Wählen Sie ganz nach Bedarf zwischen unseren Residential Proxys, Datacenter Proxys, IPv6- und ISP-Lösungen. Alle Tarife bieten unbegrenzte Optionen, 99,9% uptime, Rotating Proxys, Sticky Sessions und 24/7 Support. Ideal für Web Scraping, Ad-Verification, SEO-Monitoring und digitale Datenerfassung.
ISP ProxyStatische, auf ISPs registrierte Türkei-IPs
Beim ISP registrierte statische Türkei-IPs; sie verbinden Rechenzentrumsgeschwindigkeit mit der Reputation eines echten Providers. Ideal für lange Sitzungen und niedrigen Ping.
Der natürlichste mobile Traffic dank IPs echter 4G-Netzbetreiber; hohe Erfolgsquote selbst bei den strengsten Plattformen. Ideal für Social Media und Automatisierung.
Diagnose einer abfallenden Verbindung in Campus- und Bueronetzen
Die meisten Universitaets- und Unternehmensnetze beschraenken den Zugang nach aussen auf die beiden fuer das Web genutzten Tueren. TCP-Sessions zu anderen Zielports fallen in der Firewall lautlos ab. Hat Ihr Anbieter Ihnen einen Ausgang gegeben, der auf einem ungewoehnlichen Port lauscht, laesst sich dieselbe Zugangskonfiguration, die an Ihrem Heimanschluss einwandfrei funktioniert, im Unternehmensnetz gar nicht aufbauen.
Das Tueckische am Symptom ist, dass der Fehler nicht von der Authentifizierung, sondern von einer Zeitueberschreitung kommt. Der schnellste Weg zur Unterscheidung ist der Vergleich: Wenn dieselbe Adresse und derselbe Port ueber eine andere Leitung funktionieren, sind Ihre Zugangsdaten korrekt und der Unterschied ist der Filter. Bestaetigen Sie mit mit dem Proxy-Check-Tool , dass der Ausgang von aussen erreichbar ist, und vergleichen Sie das Ergebnis mit Ihrem Versuch im Unternehmensnetz.
Ihre Beobachtung
Wo Sie ansetzen sollten
Keinerlei Antwort, laenger Wartezeit und dann Abbruch
Der Zielport ist moeglicherweise nach aussen gesperrt; testen Sie denselben Ausgang ueber eine andere Leitung
Webseiten oeffnen sich, aber der Proxy funktioniert nicht
Nur die Web-Tueren sind freigegeben; fordern Sie beim Anbieter einen Endpunkt auf einem freigegebenen Port an
Im Browser erscheint eine Zertifikatswarnung
Am Gateway laeuft eine TLS-Pruefung; fragen Sie den Administrator, bevor Sie die Warnung uebergehen
Die Namensaufloesung schlaegt fehl
DNS ist nur zum Unternehmensserver freigegeben; testen Sie ein Setup, das die Aufloesung dem Proxy ueberlaesst
Die Verbindung kommt zustande, bricht nach einigen Minuten ab
Ein Captive Portal oder eine Session-Zeitbegrenzung ist aktiv
Was die Portnummern aussagen, Portnummern erlaeutert der Beitrag. Die richtige Reihenfolge lautet: Pruefen Sie zuerst, ob Ihr Anbieter einen alternativen Endpunkt auf einem allgemein freigegebenen Port hat, und gehen Sie dann den administrativen Weg.
Warnung
Das Unternehmens- und Campusnetz gehoert nicht Ihnen; die Nutzungsrichtlinie definiert nicht das technisch Moegliche, sondern das Erlaubte. Der richtige Schritt ist, beim Netzwerkadministrator eine Freigabe zu beantragen. Die administrative Seite des Themas Zugriffssperren in Schul- und Firmennetzwerken .
Die Wahl der Ausgangsart und ihr Preis
Da der abgedeckte Traffic weitgehend webaehnlich ist, ist die Entscheidung ueber die Ausgangsart hier schlichter als angenommen. Datacenter-Ausgaenge bieten die hoechste Bandbreite und die stabilste Leitung; wenn Sie einen grossen Patch durch den Tunnel laden muessen, ist das die richtige Wahl. ISP Proxy ist eine Zwischenloesung, die im Netz eines Providers beheimatet ist, aber die Stabilitaet eines Servers besitzt, und wird bei Setups bevorzugt, die eine statische Adresse erfordern.
Residential-Ausgaenge sind echte Teilnehmeranschluesse; die Geschwindigkeit liegt nicht in Ihrer Hand, und da nach uebertragenem Datenvolumen abgerechnet wird, steigen die Kosten bei grossen Downloads rasch. Diesen Typ an den Update-Traffic eines Spiel-Clients zu haengen, ist in den meisten Faellen die ineffizienteste Art, Geld auszugeben.
Nach der Art ist die zweite Entscheidung, mit wie vielen Personen der Ausgang geteilt wird. In einem geteilten Pool wissen Sie nicht, wie viele Sessions gleichzeitig offen sind, und die Downloadgeschwindigkeit schwankt im Tagesverlauf deutlich. Bei einem dedizierten Ausgang tragen Sie nur die Spuren Ihrer eigenen Nutzung. Die dritte Entscheidung ist der Standort: Den Ausgang sowohl in Ihrer Naehe als auch in der Naehe des Ziels zu halten, verhindert unnoetige interkontinentale Umwege. Die Optionen sind auf der Seite Proxy-Standorte aufgelistet.
SCHEMAEignungsgewicht der Ausgangsarten nach Aufgabentyp
Sie koennen das Schema durch horizontales Scrollen betrachten
Die Zellen zeigen ein relatives Gewicht zwischen 0 und 100; es handelt sich nicht um gemessene Geschwindigkeit, Latenz oder Erfolgsquote.
Client-Integritaet, Kontoregeln und Konformitaet
Kompetitive Online-Spiele fuehren clientseitig eine Integritaetspruefung aus. Zweck dieser Pruefung ist festzustellen, ob in den Speicher oder die Dateien des Spiels eingegriffen wurde, und sie hat mit der Netzwerkebene nichts unmittelbar zu tun. Ein Proxy verbirgt diese Pruefung weder, noch beeinflusst er sie; zu aendern, durch welche Tuer Ihr Traffic hinausgeht, aendert nicht die eigene Verifizierung des Clients.
Daraus folgt klar: Einen Proxy als Mittel zu betrachten, um eine Pruefebene zu umgehen, ist technisch falsch und im Hinblick auf die Kontoregeln riskant. Diese Seite ist nicht fuer eine solche Nutzung geschrieben. Die Nutzungsbedingungen, an die Ihr Konto gebunden ist, einzuhalten, liegt unabhaengig vom eingesetzten Netzwerkwerkzeug in Ihrer Verantwortung.
Die legitimen und haeufigen Anwendungsfaelle eines Proxys sind dagegen eindeutig: hinter einem Unternehmensnetz mit einer festen und bekannten Adresse hinauszugehen, zu beobachten, wie ein Dienst aus einem anderen Land aussieht, die regionale Darstellung von Shop-Seiten zu untersuchen oder zu unterscheiden, ob ein Netzwerkproblem von Ihrer eigenen Leitung oder von weiter draussen stammt. Das alles sind Beobachtungs- und Verwaltungsaufgaben.
Grenze
Das Anlegen mehrerer Konten, Kontoteilung, ein Verhalten ausserhalb dessen, was das Matchmaking-System erwartet, oder das Ausserkraftsetzen von Client-Pruefungen sind nicht Thema dieser Seite. Eine Netzwerkeinstellung zu aendern, aendert nicht die Regeln des Spiels.
Latenzbudget: Wo wird die zusaetzliche Zwischenstation verbucht?
Ein Proxy fuegt Ihrer Verbindung eine zusaetzliche Zwischenstation hinzu: Das Paket laeuft zuerst zum Server am Ende des Tunnels, von dort weiter zum Ziel und auf dem Rueckweg erneut ueber denselben Server. Deshalb erhoeht ein Proxy die Gesamtlatenz in der Regel; erwarten Sie keine Verbesserung des Ping-Werts. Die seltene Ausnahme sind Faelle, in denen Ihre Standardroute ungewoehnlich verschlungen verlaeuft und der Proxy an einem direkteren Backbone haengt; das ist keine Regel und darf ohne Messung nicht angenommen werden.
In einem Spiel mit Befehlssynchronisation sind die Kosten dieser zusaetzlichen Zwischenstation weit sichtbarer als beim Web-Traffic, weil derselbe Round-Trip mehrmals pro Sekunde wiederholt wird. Die gute Nachricht ist, dass der Partie-Traffic in den meisten Setups ohnehin ausserhalb des Tunnels bleibt; die Latenzwirkung des Proxys ist also im Menue, im Shop und beim Download spuerbar.
Entscheiden Sie nicht ohne Messung. Messen Sie denselben Ausgang zu verschiedenen Tageszeiten Ping-Test und denken Sie daran, dass in geteilten Pools der Unterschied zur Stosszeit bei einer einmaligen Messung verborgen bleibt. Woraus sich die Latenz zusammensetzt, proxy latency wird im Beitrag aufgeschluesselt.
Tipp
Der verbreitetste Erwartungsirrtum zum Verhaeltnis von Spiel und Proxy senkt ein Proxy den Ping im Spiel wird im Beitrag mit der Logik der Messung behandelt; vor einem Kauf lesenswert.
Das Format der Verbindungsdaten ist unabhaengig vom Anbieter immer gleich: ein Hostname, ein Port und bei Bedarf Benutzername und Passwort. Die Beispielwerte proxy.example.com und 8080 zeigen nur, wo welche Angabe einzutragen ist; Ihre echten Daten finden Sie in Ihrem Panel. Versuchen Sie nicht, anhand einer Portnummer auf das dahinterliegende Protokoll zu schliessen; derselbe Anbieter kann beide Protokolle ueber eine Tuer oder ueber zwei getrennte Tueren anbieten.
Symptom
Mögliche Ursache
Was zu tun ist
Die Desktop-Anwendung meldet sich an, das Spiel verbindet sich nicht
Die Regel deckt nur einen Prozess ab
Weiten Sie die anwendungsbezogene Regel auf beide Prozesse aus
407 Proxy Authentication Required
Zugangsdaten werden nicht gesendet oder die IP-Berechtigung ist entfallen
Pruefen Sie den Benutzernamen und die Liste der autorisierten Adressen
Der Download kommt nur sehr langsam voran
Der geteilte Ausgang ist ausgelastet oder das Kontingent wurde gedrosselt
Pruefen Sie das verbleibende Kontingent und das Limit fuer gleichzeitige Verbindungen
Die Oberflaeche oeffnet sich in einer unerwarteten Sprache
Das Exit-Land weicht vom üblichen Land des Kontos ab
Bringen Sie das Ausgangsland mit dem Land Ihres Kontos in Einklang
Die Verbindung bricht nach einer Weile ab
Limit gleichzeitiger Verbindungen ausgeschöpft
Erhoehen Sie das Limit im Panel oder verringern Sie die Zahl offener Clients
Diesen Symptomen ist gemeinsam, dass die meisten nicht auf eine Proxy-Stoerung, sondern auf Reichweite oder Limits zurueckgehen. Den Test zweimal auszufuehren — mit aktiviertem und mit deaktiviertem Proxy — und die Ergebnisse nebeneinanderzulegen, verkuerzt die Diagnosezeit deutlich.
Ein stillschweigend umgangener Weg: IPv6
Wenn Ihr Ausgang nur IPv4 spricht, auf Ihrem Geraet aber IPv6 aktiv ist, kann eine Anfrage an ein ueber IPv6 erreichbares Ziel den Proxy vollstaendig umgehen. Betriebssysteme bevorzugen bei einem Dual-Stack-Ziel in den meisten Setups IPv6. Das Symptom ist tueckisch: Es erscheint kein Fehler, die Seite laedt, der Download startet und das Setup wirkt funktionsfaehig; die Adresse, die die Gegenseite sieht, ist jedoch Ihre echte Adresse.
Sehen Sie sich zur Diagnose bei der Abfrage Ihrer Ausgangsadresse sowohl das IPv4- als auch das IPv6-Ergebnis an. Die Loesung ist eine von zweien: einen Ausgang mit IPv6-Unterstuetzung nutzen oder IPv6 in diesem Profil deaktivieren. Pruefen Sie beim zweiten Weg auch, ob andere Dienste in Ihrem Netz IPv6 benoetigen, denn die Einstellung wirkt geraeteweit.
Haeufig gestellte Fragen zu StarCraft II und Proxys
01Verbessert ein Proxy die Latenz in StarCraft-II-Partien?
Nein, damit sollten Sie nicht rechnen. Da der Tunnel den Weg verlaengert, steigt der gemessene Wert in den meisten Setups. Hinzu kommt, dass der Partie-Traffic bei Desktop-Clients ohnehin meist ausserhalb des Tunnels bleibt und der Proxy diesen Datenstrom gar nicht beruehrt.
02Die Desktop-Anwendung laeuft, aber das Spiel verbindet sich nicht — woran liegt das?
Die haeufigste Ursache ist die Reichweite: Haben Sie die Regel nur an einem Prozess hinterlegt, laeuft auch nur dieser Prozess durch den Tunnel. Die zweite Moeglichkeit ist das Protokoll; CONNECT Der Tunnel transportiert TCP, und wenn die Spiel-Session UDP nutzt, nimmt sie diesen Weg nicht.
03Kann ich den UDP-Traffic des Spiels ueber SOCKS5 transportieren?
Nur wenn zwei Bedingungen zugleich erfuellt sind: Der Proxy-Server muss die Methode UDP ASSOCIATE unterstuetzen, und der Spiel-Client muss UDP ueber SOCKS5 senden koennen. Die meisten Desktop-Spiel-Clients erfuellen die zweite Bedingung nicht.
04Ist es sinnvoll, den Patch-Download ueber den Proxy laufen zu lassen?
Wenn Sie einen Ausgang mit Kontingent nutzen, in der Regel nicht. Grosse Updates sind der groesste Posten Ihres Monatsverbrauchs. Wenn Sie keinen Datacenter-Ausgang ohne Kontingent und mit hoher Bandbreite haben, ist es wirtschaftlicher, den Download auf Ihrer normalen Leitung zu belassen.
05Im Campusnetz kommt gar keine Verbindung zustande — liegt es an meinen Zugangsdaten?
Hoechstwahrscheinlich nicht. Wenn dieselbe Adresse und derselbe Port ueber eine andere Leitung funktionieren, sind Ihre Zugangsdaten korrekt und die Sperre liegt in der Firewall. Im Unternehmensnetz ist der richtige Schritt, mit dem Netzwerkadministrator ueber einen freigegebenen Port zu sprechen.
06Stellt die Nutzung eines Proxys ein Risiko fuer mein Konto dar?
Eine Netzwerkeinstellung allein aendert nicht die Regeln des Kontos, doch die Einhaltung der Nutzungsbedingungen liegt in jedem Fall in Ihrer Verantwortung. Das Ausgangsland mit dem ueblichen Land Ihres Kontos in Einklang zu halten, verringert zudem unnoetige Verifizierungsschritte.
07Laesst sich diese Einrichtung mit kostenlosen Proxy-Listen umsetzen?
Fuer Lernzwecke und Erreichbarkeitspruefungen nutzbar, bei einem Client mit Anmeldung nicht zu empfehlen. Solche Adressen verschwinden meist innerhalb weniger Stunden; auf der StarCraft-II-Seite entspricht dem ein abgebrochener Patch-Download und eine im Menue haengende Ladder-Anfrage. Sie koennen auch nicht pruefen, ueber wessen Rechner die HTTPS-Session mit Ihrem Konto-Token laeuft.