Subway Surfers Proxy: Reichweite, NAT-Typ und Router-Einrichtung
Die Online-Seite eines Einzelspieler-Laufspiels ist umfangreicher als gedacht: Cloud-Speicherstand, Bestenlisten, Inhaltsupdates, Werbeauslieferung und Store-Abläufe erzeugen jeweils eigenen Traffic. Diese Seite erklärt, wie sich diese Komponenten gegenüber einem Proxy verhalten, warum die NAT-Diskussion hier nicht greift und was eine Router-Einrichtung kostet.
Online-KomponentenDie Aufteilung von Cloud-Speicherstand, Bestenlisten, Inhaltsupdates und Werbe-Traffic.
02
NAT und Hole PunchingWarum Peer-to-Peer-Konzepte in dieser Spielgattung nicht zum Tragen kommen.
03
Router-UmfangWas eine Regel auf Netzwerkebene bringt und was sie kaputtmacht.
04
Account-SeiteVerknüpfter Account, zweiter Verifizierungsschritt und die Sichtbarkeit eines Länderwechsels.
In einem Endless Runner läuft das Gameplay auf dem Gerät selbst; das Netzwerk transportiert nicht das Gameplay, sondern alles darum herum. Diese Unterscheidung bestimmt die gesamte Proxy-Einrichtung, denn der Traffic, den Sie umleiten, beeinflusst nicht die Flüssigkeit des Spiels, sondern die Synchronisation Ihres Spielstands und die Aktualisierung der Inhalte.
Im Folgenden trennen wir zunächst diese Online-Komponenten auf. Anschließend behandeln wir das in Spielforen häufig diskutierte Thema NAT-Typ und Hole Punching und zeigen, warum es in diesem Spiel keine Entsprechung hat. Zuletzt betrachten wir den Reichweitenvorteil einer Regel auf Router-Ebene und den Preis, den Sie dafür zahlen.
Durchgehend gilt ein einziges Kriterium: Wo Sie die Regel setzen, dort beginnt und dort endet die Reichweite. Die praktischen Konsequenzen dieses Satzes erklären fast alle Einrichtungsfehler.
Aus welchen Schichten besteht die Online-Seite des Spiels?
Die erste Schicht sind Inhalts- und Asset-Updates. Das Spiel verteilt in regelmäßigen Abständen Themen- und Inhaltspakete; diese Pakete kommen über ein CDN und bilden den größten Posten des monatlichen Datenverbrauchs. Wenn Sie einen Ausgang mit Kontingent nutzen, muss diese Schicht im Zentrum Ihrer Planung stehen.
Die zweite Schicht ist Spielstand und Account. Damit Ihr Fortschritt auch außerhalb des Geräts gespeichert wird, spricht der Client mit einem Cloud-Speicherdienst; bei einem verknüpften Account kommen auch Bestenlisten und Freundesvergleiche über diesen Weg. Diese Anfragen sind klein, aber da sie eine Session-Identität tragen, fällt es am schnellsten auf, wenn sie außerhalb der Reichweite liegen.
Die dritte Schicht ist Werbung und Messung. Rewarded Videos und Platzierungen innerhalb der Oberfläche werden unabhängig von den Spielservern über Endpunkte Dritter ausgeliefert. Diese Schicht berührt in der Regel die größte Zahl unterschiedlicher Domains; eine Regel, die nur die Hauptdomain adressiert, greift hier von vornherein zu kurz.
Die vierte ist der Store- und Abrechnungsablauf und technisch Sache des Betriebssystems, nicht des Spiels. Diese vier Schichten haben eines gemeinsam: Sie sprechen alle HTTPS über TCP und können daher grundsätzlich durch einen CONNECT Tunnel laufen. Der Unterschied liegt darin, ob Ihre Regel sie erreicht oder nicht.
SCHEMADie Schichtenfolge der Online-Komponenten
Sie koennen das Schema durch horizontales Scrollen betrachten
Alle vier Schichten sprechen HTTPS über TCP; der Unterschied liegt im Volumen und in der Zahl der berührten Domains.
Welche Rolle spielen NAT-Typ und Hole Punching in diesem Spiel?
Die in Spieler-Communitys häufige Diskussion über den NAT-Typ stammt aus Spielen, bei denen sich zwei Clients direkt miteinander verbinden. Dort muss eine Seite die andere erreichen, und die dazwischenliegende Adressumsetzung erschwert das; über STUN wird die externe Adresse ermittelt, Hole Punching versucht, und wenn das scheitert, übernimmt ein TURN-ähnlicher Relay-Server. In Netzwerken mit symmetrischer Adressumsetzung schlägt dieser Versuch meist fehl.
In einem Endless Runner ist keiner dieser Mechanismen im Spiel. Der Client verbindet sich nicht mit einem anderen Client, sondern mit dem Server, und baut die Verbindung immer selbst auf. Da keine eingehende Verbindung erwartet wird, erzeugt der NAT-Typ keine Einschränkung; aus demselben Grund bringt auch das Einrichten einer Portweiterleitung nichts. Den begrifflichen Unterschied zwischen Adressumsetzung und Proxy Unterschied zwischen Proxy und NAT behandelt der Beitrag ausfuehrlich.
Dieses Wissen wirkt sich direkt auf Ihre Proxy-Entscheidung aus. Ausgänge von Mobilfunkanbietern liegen hinter einer Adressumsetzung auf Anbieterebene und sind von außen nicht erreichbar; die Details werden im Beitrag Was ist CGNAT erläutert. Bei Aufgaben, die Erreichbarkeit von außen verlangen, ist das ein Hindernis; da sie hier nicht nötig ist, spricht in dieser Hinsicht nichts gegen einen mobilen Ausgang.
Auch der Proxy selbst ist gewissermaßen eine Einbahntür: Sie gehen nach draußen, draußen kommt nicht zu Ihnen. Da keine Komponente eine eingehende Verbindung erwartet, bleibt diese Grenze hier unsichtbar; in anderen Spielgattungen steht sie dagegen im Zentrum der Einrichtungsdiskussion.
An welcher Stelle wird die Regel gesetzt?
Der Konfigurationspunkt verzweigt sich in vier Hauptäste, und jeder Ast erzeugt eine andere Reichweite. Die WLAN-Einstellung auf dem Gerät ist die engste: Sie gilt nur in diesem Netz, nur für Anfragen, die einen HTTP-Proxy akzeptieren, und wird beim Wechsel auf mobile Daten deaktiviert. Wo sich dieses Feld unter iOS befindet und welche Option zur automatischen Konfiguration es gibt, iPhone Proxy-Einstellungen Schritt fuer Schritt.
Der zweite Ast ist eine Tunnel-App, die geräteweit arbeitet. Sie hat die größte Reichweite, weil sie sich in die Netzwerkschicht des Betriebssystems setzt, bringt aber eine Vertrauensentscheidung mit sich: Ihr gesamter Traffic läuft durch diese App. An dieser Stelle hilft die Unterscheidung aus dem Beitrag Unterschied zwischen Proxy und VPN weiter, denn auch wenn beide Werkzeuge gleich aussehen, unterscheiden sie sich in Reichweite und Transportmodell.
Der dritte Ast ist der Router und Thema des nächsten Abschnitts. Der vierte ist der Desktop-Emulator: Die Netzwerkeinstellung des virtuellen Geräts umfasst nur dieses virtuelle Gerät, die übrigen Anwendungen des Hosts bleiben unberührt. Der Emulator ist die sauberste Testumgebung, wenn Sie die Wirkung einer Regel isoliert beobachten wollen.
Stellen Sie sich bei der Auswahl eine einzige Frage: Welches ist die äußerste Anfrage, die diese Regel erfassen muss? Wenn Sie auch Werbe-Endpunkte umleiten wollen, reicht ein Browserprofil oder eine App-Regel nicht; dann müssen Sie die Reichweite auf die Netzwerkschicht verlagern.
SCHEMADie vier Punkte, an denen eine Proxy-Regel gesetzt werden kann
Sie koennen das Schema durch horizontales Scrollen betrachten
Jeder Ast erzeugt eine andere Reichweite; den richtigen Ast zu wählen beginnt damit, die äußerste zu erfassende Anfrage zu bestimmen.
Waehlen Sie den Ausgang fuer das Setup, dessen Umfang Sie festgelegt haben
Für netzweite Setups eignet sich eine stabile Leitung mit großem Kontingent, für Einzelgeräte-Setups eine flexiblere Lösung.
Wählen Sie ganz nach Bedarf zwischen unseren Residential Proxys, Datacenter Proxys, IPv6- und ISP-Lösungen. Alle Tarife bieten unbegrenzte Optionen, 99,9% uptime, Rotating Proxys, Sticky Sessions und 24/7 Support. Ideal für Web Scraping, Ad-Verification, SEO-Monitoring und digitale Datenerfassung.
ISP ProxyStatische, auf ISPs registrierte Türkei-IPs
Beim ISP registrierte statische Türkei-IPs; sie verbinden Rechenzentrumsgeschwindigkeit mit der Reputation eines echten Providers. Ideal für lange Sitzungen und niedrigen Ping.
Der natürlichste mobile Traffic dank IPs echter 4G-Netzbetreiber; hohe Erfolgsquote selbst bei den strengsten Plattformen. Ideal für Social Media und Automatisierung.
Eine Regel auf Netzwerkebene hat einen großen Vorteil: die Reichweite. Jedes Gerät im selben Netz nutzt denselben Ausgang, auch solche, die in ihren Einstellungen kein Proxy-Feld anbieten. Smart-TVs, Spielkonsolen und Geräte ohne Einstellungsbildschirm lassen sich nur auf diesem Weg erfassen. Die praktikablen Methoden und die Grenzen von Heimroutern sind im Beitrag Proxy-Nutzung ueber den Router zusammengefasst.
Der Preis lässt sich in drei Punkten zusammenfassen. Erstens der Verlust an Trennschärfe: Da die Regel nicht auf Geräte-, sondern auf Netzebene gilt, ist es auf den meisten Heimgeräten nicht einfach, ein Gerät auszunehmen. Zweitens verbraucht sich das Kontingent, da der Traffic des gesamten Haushalts über denselben Ausgang läuft, in einem Tempo, das kein einzelner Nutzer kontrolliert. Drittens die erschwerte Diagnose: Tritt ein Problem auf, lässt sich kaum unterscheiden, welches Gerät welche Anfrage erzeugt hat.
Stelle
Geltungsbereich
Hauptpreis
WLAN-Einstellung
Ein Gerät, ein Netz
Umfasst mobile Daten nicht
Geräteweiter Tunnel
Ein Gerät, alle Anwendungen
Erfordert Vertrauen in zusätzliche Software
Router
Alle Geraete im Netzwerk
Ausnahmen schwierig, Kontingent geteilt
Emulator
Nur virtuelles Gerät
Umfasst den Host nicht
Eine Warnung ist auch zum Thema Interception nötig. Manche Heimgeräte und Spezialsoftware bauen die TLS-Session mit einem eigenen Zertifikat neu auf, um den Traffic einsehen zu können. Diese Konfiguration unterbricht die Verbindung mobiler Apps mit Certificate Pinning unmittelbar, und der Abbruchgrund taucht in keiner Fehlermeldung auf. Wenn Sie herausfinden wollen, woher das Problem kommt, nehmen Sie dasselbe Gerät aus dem Netz und testen Sie es allein.
Tipp
Sichern Sie die vorhandenen Einstellungen, bevor Sie etwas auf Router-Ebene ändern. Eine falsche netzweite Regel nimmt alle Geräte im Haushalt gleichzeitig offline, und der Rückweg führt meist über die Werkseinstellungen.
Reichweiten- und Aufwandskarte der Einrichtungspunkte
Zwei Achsen beschleunigen die Entscheidung: Wie viel Traffic erfasst die Regel, und wie viel Aufwand kostet die Einrichtung? Oben rechts stehen Konfigurationen, die große Reichweite mit hohem Aufwand erkaufen; unten links steht geringe Reichweite bei wenig Aufwand. Die richtige Antwort ist keine der Ecken, sondern der Punkt, der Ihrem Bedarf am nächsten liegt.
In der Praxis liegt der richtige Ort für die meisten Nutzer im oberen linken Bereich: ein Setup, das mit vertretbarem Aufwand genau die wirklich benötigten Anfragen erfasst. Wenn Sie nur die Anfragen des Spiels selbst umleiten wollen, erzeugt eine netzweite Regel unnötiges Risiko. Umgekehrt scheiden die engen Optionen von vornherein aus, wenn Sie ein Gerät ohne Einstellungsbildschirm erfassen müssen.
Vergessen Sie beim Lesen der Karte nicht, dass der Einrichtungsaufwand kein einmaliger ist. Eine netzweite Regel will bei jedem neuen Gerät und bei jedem Hardware-Update erneut überprüft werden. Eine Einstellung auf dem Gerät dagegen erfordert nur so lange Pflege, wie Sie dieses Gerät besitzen.
Messen Sie nach Abschluss der Einrichtung die Reichweite. Der erste Schritt ist, Ihre Ausgangsadresse im Browser abzufragen; der zweite Schritt ist, die Schnittstellen des Browsers zu prüfen, die unabhängig von der Netzwerkeinstellung arbeiten. WebRTC Leak Test meldet Letzteres und kann selbst bei Konfigurationen auf Netzwerkebene überraschende Ergebnisse liefern.
SCHEMAEinrichtungspunkte: Reichweite und Aufwand
Sie koennen das Schema durch horizontales Scrollen betrachten
Die Positionen zeigen die relative Anordnung, keinen gemessenen Wert; Ziel ist der Vergleich der Optionen im selben Rahmen.
Verknüpfter Account, zweite Verifizierung und Länderwechsel
Wenn Sie Ihren Spielfortschritt mit einem Plattform-Account verknüpfen, haben Sie es mit zwei getrennten Systemen zu tun: dem Speicherdienst des Spiels und dem Identitätsanbieter. Die sichtbare Wirkung der Proxy-Nutzung tritt fast immer beim zweiten auf, denn er ist die Seite, die bewertet, woher ein Anmeldeversuch kommt.
Ein Standortwechsel ist auf Anbieterseite ein Signal. Wenn ein Account, der sich lange aus demselben Land anmeldet, plötzlich von einem anderen Kontinent aus erscheint, kann das einen zusätzlichen Verifizierungsschritt auslösen. Das ist keine Strafe, sondern normales Sicherheitsverhalten; sind Ihre Wiederherstellungsdaten jedoch nicht aktuell, wird daraus eine ärgerliche Aussperrung.
Richten Sie den zweiten Verifizierungsschritt mit einem app-basierten Authenticator ein; diese Methode arbeitet unabhängig von Ihrer Ausgangsadresse.
Aktualisieren Sie die Wiederherstellungs-E-Mail und die Telefonnummer, bevor Sie den Proxy einrichten.
Halten Sie das Ausgangsland mit dem üblichen Land Ihres Accounts identisch; Konsistenz erzeugt die geringste Reibung.
Wenn Sie den Ausgang wechseln müssen, tun Sie das nicht im Moment der Anmeldung, sondern melden Sie sich vorher ab.
Übergehen Sie auch die Authentifizierung auf Proxy-Seite nicht. Erkennt Ihr Anbieter Sie über Benutzername und Passwort oder über eine Whitelist? Der Unterschied und die Frage, wann welche Variante geeigneter ist, werden im Beitrag Proxy-Authentifizierungsmethoden verglichen. Für mobil arbeitende Nutzer ist die Whitelist fragil, weil der Zugang bei jeder Neuvergabe der Leitung abbricht.
Symptom, Ursache und Pruefschritt
Die folgende Tabelle fasst die im Feld häufigsten Fälle zusammen. Der richtige Umgang mit der Tabelle ist, das Symptom auf einem Gerät zu isolieren und denselben Test mit deaktiviertem Proxy zu wiederholen; der Unterschied zwischen beiden Ergebnissen führt Sie zur richtigen Zeile.
Symptom
Mögliche Ursache
Zu prüfen
Das Spiel läuft, aber der Fortschritt wird nicht synchronisiert
Speicherdienst außerhalb der Reichweite
Pruefen Sie, ob die Regel Subdomains einschliesst
Rewarded Video lädt nicht
Werbe-Endpunkte liegen auf anderen Domains
Versuchen Sie eine auf die Netzwerkschicht verlagerte Regel
Neue Inhalte lassen sich nicht herunterladen
Bandbreiten- oder Kontingentgrenze
Lesen Sie das verbleibende Kontingent und das Ratenlimit im Panel ab
Der verknüpfte Account verlangt eine zusätzliche Verifizierung
Signal eines Länder- oder Netzwechsels
Gleichen Sie das Ausgangsland mit dem üblichen Land ab
Manche Geräte im Netz funktionieren nicht
Die Router-Regel kennt keine Ausnahmen
Nehmen Sie das Gerät aus dem Netz und testen Sie es allein
Die App trennt die Verbindung stillschweigend
Dazwischengeschaltete TLS-Prüfung
Deaktivieren Sie die Zwischenschicht, die die Zertifikatsprüfung durchführt
Die letzte Zeile ist besonders wichtig, weil sie keine Fehlermeldung erzeugt. Sieht eine App mit Certificate Pinning ein Zertifikat, das sie nicht erwartet, schließt sie die Verbindung und zeigt dem Nutzer nur einen allgemeinen Verbindungsfehler. Dieses Verhalten für eine Proxy-Störung zu halten, führt dazu, dass man tagelang an der falschen Stelle sucht.
Der zweithäufigste Fehler ist, mehrere Umleitungsschichten gleichzeitig zu betreiben. Wenn ein Tunnel auf dem Gerät, eine Regel im Router und eine Erweiterung im Browser zusammenkommen, lässt sich unmöglich noch unterscheiden, welche Anfrage wo herauskommt. Schalten Sie die Schichten bei der Diagnose einzeln ab.
Datenverbrauch, Werbelast und Latenz
Das übertragene Datenvolumen bestimmen drei Posten: Inhaltsupdates, Werbevideos und kleine Synchronisierungsanfragen. Die ersten beiden machen nahezu das gesamte Volumen aus. Eine Session mit Rewarded Videos überträgt deutlich mehr Daten als eine gleich lange Session, in der nur gespielt wird; wenn Sie einen Ausgang mit Kontingent nutzen, muss dieser Posten im Zentrum Ihrer Planung stehen.
Rechnen Sie nicht mit Schätzungen, sondern mit Messungen. Ihre Nutzung eine Woche lang mit dem Datenzähler des Betriebssystems zu verfolgen und auf den Monat hochzurechnen, ist die zuverlässigste Methode bei der Wahl eines Anbieterpakets. Die Details der Methode Proxy-Bandbreite berechnen wird im Beitrag erklaert.
Setzen Sie bei der Latenz die Erwartung richtig. Der Proxy fügt eine Zwischenstation ein und verlängert die Gesamtzeit in den meisten Setups; da das Spiel auf dem Gerät läuft, beeinträchtigt diese Verlängerung die Flüssigkeit des Gameplays nicht, aber das Aktualisieren der Bestenliste und das Synchronisieren des Spielstands können spürbar langsamer werden. In Setups, die eine stabile Leitung verlangen, macht sich der Geschwindigkeitsunterschied zwischen ISP Proxy und Residential Proxy hier bemerkbar.
Es gibt noch eine unsichtbare Kostenstelle: Wiederholungsversuche. Ist der Ausgang instabil, wiederholt der Client fehlgeschlagene Anfragen, und jede Wiederholung kostet Daten und Zeit. Das ist der häufigste Grund dafür, dass sich das Kontingent schneller als erwartet aufbraucht; ein fehlerhaftes Setup zeigt sich meist nicht durch Langsamkeit, sondern durch stille Wiederholungen.
Nutzungsbedingungen, Datenschutz und Fälle, in denen ein Proxy überflüssig ist
Dieser Leitfaden ist nicht für das Vervielfachen von Accounts, für Automatisierungswerkzeuge oder für das Aushebeln der Sicherheitsmaßnahmen des Spiels geschrieben. Es liegt in der Verantwortung des Nutzers, sich an die Nutzungsbedingungen des Spiels und der genutzten Plattform zu halten; dass eine Konfiguration technisch möglich ist, macht sie nicht vertragskonform.
Setzen wir auch die Erwartung beim Datenschutz richtig. Ein Proxy ändert die Adresse, die der Zielserver sieht; die Hostnamen, mit denen Sie sich verbinden, sind jedoch auf dem Proxy-Server sichtbar und können protokolliert werden. Die Wahl des Anbieters ist deshalb ebenso eine Vertrauens- wie eine Geschwindigkeitsentscheidung; nehmen Sie keinen Ausgang in Dienst, ohne die Logging-Richtlinie gelesen zu haben. Den allgemeinen Rahmen des Themas ist die Nutzung eines Proxys sicher steht im Beitrag.
Die Szenarien, in denen ein Proxy wirklich sinnvoll ist, sind eng und klar: Geräte ohne Einstellungsbildschirm auf einem einzigen Ausgang zusammenzuführen, zu beobachten, wie sich eine Anwendung unter unterschiedlichen Netzbedingungen verhält, in einem Unternehmensnetz eine feste Ausgangsadresse zu nutzen und Netzprobleme Schicht für Schicht zu isolieren.
Für die alltägliche Nutzung außerhalb dieser Fälle ist die schlichte Entscheidung die richtige. Wenn Sie aus Ihrem eigenen Land, mit einem einzigen Gerät und über Ihren normalen Heimanschluss spielen, fügt eine zusätzliche Schicht nur eine neue Fehlerquelle hinzu. Jede überflüssige Schicht, die Sie entfernen, verringert die Zahl der Stellen, an denen Sie im Problemfall suchen müssen.
Häufige Fragen zu Subway Surfers und Proxys
01Bringt es in diesem Spiel etwas, den NAT-Typ zu ändern?
Nein. Der Spiel-Client baut die Verbindung immer selbst auf und erwartet keine eingehende Verbindung von außen. Deshalb lohnt es sich nicht, sich mit Portweiterleitung oder Adressumsetzung zu befassen; diese Konzepte gehören zu Spielen, bei denen sich zwei Clients direkt verbinden.
02Ist eine Proxy-Definition auf dem Router besser als die Einstellung auf einem einzelnen Geraet?
Nur dann, wenn Sie Geräte abdecken müssen, die keinen eigenen Einstellungsbildschirm haben. Je größer die Reichweite, desto schwieriger werden Ausnahmen, das Kontingent teilen sich alle im Haushalt, und bei einem Problem wird die Ursache schwerer auffindbar. Reicht ein einzelnes Gerät, ist die engere Einrichtung die gesündere Wahl.
03Warum wird mein Fortschritt nicht synchronisiert?
Der häufigste Grund ist, dass der Cloud-Speicherdienst außerhalb der Reichweite Ihrer Regel liegt. Prüfen Sie, ob die Regel nicht nur die Hauptdomain, sondern auch die Subdomains erfasst. Besteht das Problem weiter, ist die zweite Möglichkeit, dass Anfragen über das auf dem Gerät aktive IPv6 am Proxy vorbeilaufen.
04Warum hat mein verknüpfter Account eine zusätzliche Verifizierung verlangt?
Der Identitätsanbieter kann einen Anmeldeversuch von einem ungewohnten Standort mit einem zusätzlichen Schritt beantworten. Das ist ein Verhalten des Anbieters, nicht des Spiels. Ein app-basierter Authenticator und aktuelle Wiederherstellungsdaten machen den Vorgang reibungslos.
05Warum laden Werbevideos mit Proxy nicht?
Werbeinhalte kommen nicht von den Spielservern, sondern von Endpunkten Dritter und berühren sehr viele verschiedene Domains. Eine eng gefasste Regel lässt diese Anfragen außen vor. Sie müssen die Reichweite auf die Netzwerkschicht verlagern oder die Domainliste erweitern.
06Beeinträchtigt ein Proxy die Flüssigkeit des Spiels?
Da das Gameplay auf dem Gerät selbst läuft, bleibt die Bildflüssigkeit unberührt. Betroffen sind netzabhängige Vorgänge: Aktualisieren der Bestenliste, Synchronisieren des Spielstands und Herunterladen von Inhalten. Diese werden mit einem Proxy in den meisten Setups etwas langsamer.
07Kann man gleichzeitig eine Tunnel-App und eine Router-Regel verwenden?
Technisch ist das möglich, aber nicht empfehlenswert. Wenn sich zwei Schichten überlagern, lässt sich nicht mehr unterscheiden, welche Anfrage über welchen Ausgang läuft, die Latenz summiert sich, und im Fehlerfall vervielfacht sich die Zahl der zu prüfenden Möglichkeiten.