Team Fortress 2 Proxy: NAT-Verhalten, Account-Sicherheit und Reichweite

Steam-Account, Zwei-Faktor-Authentifizierung und Standortwechsel

Ihr TF2-Account ist Ihr Plattform-Account und trägt zusammen mit Ihrem Inventar einen realen Wert. Deshalb ist es bei einer Anmeldung von einem neuen Gerät oder einem ungewohnten Standort kein Fehler, sondern erwartetes Verhalten, wenn eine zusätzliche Verifizierung verlangt wird. Der Mobile Authenticator oder die E-Mail-Bestätigung kommt in diesem Schritt ins Spiel.

Der häufigste Fehler bei der Proxy-Nutzung ist, den Ausgang ständig zu wechseln. In einem rotierenden Pool kann jede Anfrage von einer anderen Adresse ausgehen; auf Plattformseite sieht das aus wie eine Session, die in kurzen Abständen aus verschiedenen Ländern kommt, und erhöht die Häufigkeit der Verifizierungen. Nutzen Sie in Szenarien mit Anmeldung einen festen Ausgang und halten Sie auch das Land identisch mit Ihrem üblichen Nutzungsland.

Das zweite Risiko sind geteilte Pools. Die Vorgeschichte einer anderen Person, die dieselbe Adresse nutzt, kann die Bewertung Ihrer Session beeinflussen; die Unterscheidung finden Sie im Beitrag Fuer einen ausfuehrlichen Vergleich Wählen Sie auch Ihre Authentifizierungsmethode bewusst: Für feste Standorte ist die Whitelist praktisch, für mobil arbeitende Nutzer sind Benutzername und Passwort nötig (Methodenvergleich).

Was wird erfasst, je nachdem wo die Konfiguration gesetzt wird?

Die Reichweitenentscheidung hat vier Stufen, und jede Stufe ist breiter als die vorhergehende. Die engste ist das Browserprofil: Nur die Anfragen dieses Profils werden umgeleitet, Spiel und Plattform-Client bleiben völlig unberührt. Wenn Sie Store-Seiten in der Ansicht einer anderen Region betrachten wollen, genügt das.

Die zweite Stufe ist anwendungsbezogenes Routing; nur die TCP-Verbindungen der von Ihnen gewählten Prozesse werden über den Ausgang geleitet. Die dritte ist die Betriebssystemeinstellung, die alle Anwendungen erfasst, die den Proxy auslesen. Die Schritte unter Windows finden Sie im Leitfaden zu den Proxy-Einstellungen in Windows 11.

Die vierte Stufe ist die Ebene des Netzwerkgeräts, und hier ist es wichtig, die Erwartung richtig zu setzen. Die meisten Heimrouter sind kein Proxy-Client im klassischen Sinne; was sie können, ist Traffic an einen anderen Ausgang weiterzuleiten oder bestimmte Regeln anzuwenden. Wenn Sie diesen Weg wählen, ist jedes Gerät im Netz betroffen: Telefon, Fernseher und Konsole inbegriffen. Je größer die Reichweite, desto schwieriger auch die Diagnose, denn bei einem Problem lässt sich kaum unterscheiden, welches Gerät von welcher Regel betroffen ist.

Welche Stufe Sie auch wählen, die Prüfung nach der Einrichtung bleibt dieselbe: Kontrollieren Sie mit „Meine IP-Adresse“, ob sich der Ausgang wirklich geändert hat, und mit einem Anonymitätstest, wie die Header aussehen. Im Browser lohnt sich außerdem ein WebRTC-Lecktest; diese Schnittstelle kann Ihre echte Adresse unabhängig von der Proxy-Einstellung an eine Seite weitergeben.

Community-Server, Kartendownloads und Listenabfragen

Einer der Gründe für die Langlebigkeit von TF2 sind die unabhängigen Community-Server. Diesen Servern können Sie beitreten, indem Sie Adresse und Port direkt eingeben; die Verbindung läuft nicht über das Matchmaking der Plattform. In der klassischen Engine-Architektur nutzen Server traditionell Ports im Bereich um 27015 und der Traffic läuft über UDP.

Eigene Karten und Inhaltsdateien kommen dagegen über einen anderen Weg. Der Server kann die Dateien selbst ausliefern oder auf eine separate HTTP-Quelle verweisen; die zweite Methode ist deutlich flüssiger, weil die Übertragung die Spielverbindung nicht belastet. Da dieser Download über HTTP läuft, kann er in die Reichweite fallen, wenn ein systemweiter Proxy definiert ist.

Serverlistenabfragen sind die dritte Kategorie. Das Spiel fragt einen Verzeichnisdienst nach den verfügbaren Servern und schickt anschließend an die Server in der Liste einzeln Statusabfragen. Bleibt die Liste leer oder füllt sie sich sehr langsam, liegt das Problem meist daran, dass diese Abfragen blockiert werden; das kommt in eingeschränkten Netzen häufig vor.

Topluluk sunucuları ayrıca bir güven boyutu taşır. Bağlandığınız sunucu, oyuncu adınızı ve genel adresinizi görebilir; bu, doğrudan bağlantı kuran her mimaride geçerli olan bir gerçektir. Kişisel görünürlüğünüzü azaltmak istiyorsanız yapılacak şey oyunu yönlendirmeye çalışmak değil, hangi sunuculara katıldığınızı seçmek ve kişisel bilgi içeren bir takma ad kullanmamaktır.

Fehlerbehebung: Welches Symptom verweist auf welche Schicht?

Die effizienteste Diagnosemethode ist, das Symptom einer Schicht zuzuordnen. Die folgende Reihenfolge führt in den meisten Fällen in wenigen Minuten zum Ergebnis.

• Öffnen Sie zuerst eine Plattformseite im Browser: Öffnet sie sich, ist die Webschicht intakt.
• Prüfen Sie, ob der Spiel-Client die Serverliste füllt: Tut er es nicht, gibt es auf der UDP-Seite eine Blockade.
• Versuchen Sie, einem bekannten Community-Server direkt über die Adresse beizutreten: Das umgeht das Matchmaking.
• Deaktivieren Sie den Proxy vorübergehend und wiederholen Sie dieselben Schritte; gibt es keinen Unterschied, liegt das Problem nicht am Proxy.
• Notieren Sie, in welchem Profil Sie jeden Test durchgeführt haben; das Ergebnis ist profilspezifisch.

Den Proxy aus- und wieder einzuschalten ist das schnellste Trennungsmittel. Besteht das Symptom auch bei deaktiviertem Proxy, sollten Sie nicht Ihre Konfiguration, sondern Ihre Leitung oder Ihre Netzwerkrichtlinie prüfen. Tritt das Symptom nur bei aktivem Proxy auf, sehen Sie sich Ihre Reichweiteneinstellung an: Eine systemweite Einstellung kann auch eine Anwendung erfasst haben, die Sie eigentlich gar nicht umleiten wollten.

Halten Sie einen zweiten Ausgang bereit, um anbieterseitige Probleme zu erkennen. Wenn Sie nur mit einem Ausgang arbeiten, lässt sich bei einer Störung schwer unterscheiden, ob das Problem bei Ihnen oder auf der Gegenseite liegt. Wenn Sie sich in den Begriffen verlieren, ist das Proxy-Glossar eine schnelle Nachschlagequelle.

Erwartung, Compliance und Fälle, in denen kein Proxy nötig ist

Auf der Performance-Seite ist die Erwartung klar: Da eine Zwischenstation hinzukommt, verlängert sich die Gesamtzeit im umgeleiteten Traffic, und ein Proxy senkt den Spiel-Ping nicht. Da der Match-Traffic ohnehin außerhalb der Reichweite liegt, ist auch kein messbarer Gewinn für das Spielerlebnis zu erwarten.

Die Szenarien, in denen ein Proxy wirklich nützt, sind andere: zu prüfen, wie eine Store-Seite in einem anderen Markt aussieht, beim Zugriff aus einem Unternehmensnetz eine feste Adresse zu nutzen, Seiten mit Community-Inhalten auf Erreichbarkeit zu testen oder zu messen, wie Ihre eigene Infrastruktur aus verschiedenen Regionen antwortet. Keines davon greift in das Spiel selbst ein.

Auf der Sicherheitsseite genügen zwei Hinweise. Erstens kann ein Proxy den Inhalt verschlüsselten Traffics nicht lesen, sieht aber, mit welcher Domain Sie sich verbinden; deshalb ist die Anbieterwahl eine Vertrauensentscheidung (ist die Nutzung eines Proxys sicher). Zweitens: Sehen Sie bei einem unbekannten Ausgang eine Zertifikatswarnung, halten Sie inne – ein korrekt eingerichteter HTTPS-Proxy mischt sich nicht in die TLS-Session ein.

Zuletzt die Standortwahl. Beim umgeleiteten Web-Traffic verhindert ein Ausgang nah am Ziel und nah bei Ihnen unnötige Umwege; die Optionen sind auf der Seite Proxy-Standorte aufgeführt.