Dota 2 Proxy Kullanımı: Hangi Trafik Tünelden Geçer?

Dota 2 için proxy konuşurken iki süreci ayırmadan ilerlemek mümkün değil. Steam istemcisi kendi başına bir uygulamadır: mağaza, kütüphane, topluluk sayfaları ve indirme yöneticisi ona aittir. Oyun ise ayrı bir süreç olarak başlar ve eşleşme tamamlandıktan sonra kendi kanalını kurar. Bir ağ ayarı bu iki sürece aynı şekilde uygulanmaz.

Valve, bu oyunun maç trafiğini kendi aktarma ağı üzerinden taşır. İstemci, maç sunucusunun adresine doğrudan bağlanmak yerine yakınındaki bir aktarma düğümüne konuşur ve yol oradan devam eder. Bu mimari, araya kendi çıkışınızı koyduğunuzda ne olacağını doğrudan etkiler: zaten aktarmalı olan bir yola ikinci bir aktarma eklemiş olursunuz.

Aşağıdaki bölümler bu yapının sonuçlarını tek tek açıyor. Hesap devri, çoklu hesap veya koruma bileşenlerini etkisiz kılma konuları burada yer almaz; Steam ve Valve hizmet şartlarına uyum kullanıcının sorumluluğundadır.

Bir Dota 2 akşamında trafik nereye dağılıyor?

Aynı makineden çıkan trafiği dört kümede toplamak işi kolaylaştırır. Birincisi mağaza, kütüphane ve topluluk sayfalarıdır; bunlar sıradan web istekleridir ve bir proxy ayarına en açık kalemdir. İkincisi içerik indirmedir: yamalar ve ilk kurulum, dağıtım düğümlerinden toplu halde çekilir ve hacim olarak diğer hepsini geride bırakır.

Üçüncü küme hesap, envanter ve eşleşme servisleridir. Bunlar küçük ama kritik isteklerdir; oturumun kimliğini taşırlar ve adresinizin bir anda başka bir ülkeye sıçraması en çok burada fark edilir. Dördüncüsü maç akışıdır: küçük paketler, yüksek frekans, gecikmeye duyarlı bir kanal. Bu dördüncü kalem, önceki üçünden yapısal olarak farklıdır ve klasik bir HTTP proxy’sinin taşıma alanının dışında kalır.

Aktarma ağı neyi değiştirir?

Maç trafiğinin yayıncının kendi aktarma ağı üzerinden taşınması iki sonuç doğurur. Birincisi, oyun sunucusunun adresi istemciye açıkça görünmez; bağlantı bir aktarma düğümü üzerinden yürür. İkincisi, yol zaten optimize edilmeye çalışılan bir yoldur. Araya bir çıkış daha koyduğunuzda, aktarma düğümü seçimi artık sizin konumunuza değil çıkışınızın konumuna göre yapılır ve toplam mesafe çoğu zaman uzar.

Adanmış sunucu mimarisinde NAT tipi tartışmasının yeri

Konsol dünyasından gelen “NAT tipi açık mı, katı mı” sorusu bu oyuna doğrudan çevrilmez. Dota 2 maçları oyuncuların makineleri arasında değil, yayıncının adanmış sunucularında koşar. Yani klasik eş-eş mimarideki gibi iki oyuncunun birbirine doğrudan bağlanması ve aradaki NAT’larda delik açması gerekmez. Bu, oyunun bağlantı sorunlarını NAT tipine bağlayan yaygın tavsiyeyi büyük ölçüde geçersiz kılar.

NAT yine de tamamen devre dışı değildir. Giden bir UDP akışı, yönlendiricinizde bir eşleme yaratır ve yanıtlar bu eşleme üzerinden içeri girer. Eşlemenin ömrü kısa tutulursa ya da her giden pakette dış port değişiyorsa (simetrik davranış), dönüş trafiği hedefini bulamaz. Taşıyıcı seviyesinde paylaşılan adreslerde bu davranış daha sık görülür; mekanizmanın kendisi CGNAT nedir yazısında ayrıntılandırılıyor.

Delik açma nasıl çalışır, aktarma bunu neden zorlaştırır?

Delik açma, iki tarafın da dışarı doğru paket göndererek kendi NAT eşlemelerini oluşturması ve bu eşlemelerin adreslerini bir aracı üzerinden takas etmesi esasına dayanır. Araya bir SOCKS5 aktarması koyduğunuzda karşı tarafın gördüğü adres artık sizin değil aktarmanındır; eşlemeyi tutması gereken nokta da bir başkasının denetimindedir. Aktarma noktası da taşıyıcı seviyesinde paylaşılan bir adres arkasındaysa zincir ikinci kez kırılır.

Hesap, iki adımlı doğrulama ve ani konum değişimi

Steam hesabı, kütüphanenizin ve envanterinizin tek anahtarıdır; ağ tarafında yapılan her değişiklik önce burada hissedilir. Platform, yeni bir cihazdan veya alışılmadık bir yerden yapılan girişlerde ek doğrulama isteyebilir, e-posta bildirimi gönderebilir ve takas ile pazar işlemlerine bir bekleme süresi uygulayabilir. Bunlar arıza değil, hesap koruma davranışıdır.

Buradan çıkan pratik kural basittir: çıkış adresi bir kez seçilip sabit tutulmalıdır. Her istekte dönen bir havuz, oturum taşıyan bir hesapta işinizi kolaylaştırmaz; aksine sürekli yeniden doğrulama üretir. Ülke seçimini de hesabın olağan kullanım ülkesiyle uyumlu tutun. İki adımlı doğrulamayı kapatmak ise hiçbir koşulda doğru bir sadeleştirme değildir; asıl koruma katmanı odur, ağ ayarı değil.

• Bir hesap için tek ve sabit bir çıkış kullanın, gerekmedikçe değiştirmeyin.
• Çıkış ülkesini hesabın olağan ülkesiyle tutarlı seçin.
• İki adımlı doğrulamayı açık tutun ve kurtarma e-postasını güncel tutun.
• Kimlik bilgilerini ekip dışına çıkarmayın; hesap paylaşımı hizmet şartlarına aykırıdır.
• Aynı anda hem tünel uygulaması hem proxy çalıştırmayın.

Sağlayıcı seçimi de bu başlığın parçasıdır. Bir çıkış üzerinden geçen trafiğin içeriği şifreli olsa bile hangi adreslere bağlandığınız o sunucuda görünebilir. Kayıt politikası belirsiz bir hizmet, hesap güvenliği açısından çözdüğünden fazlasını sorun yapar; konunun çerçevesi proxy kullanmak güvenli mi yazısında ele alınıyor.

Yönlendiriciye yazmak ile cihaza yazmak arasındaki kapsam farkı

Ayarı yönlendiriciye taşımanın cazibesi bellidir: ağdaki her cihaz tek bir kuralla kapsanır, konsol ve tarayıcı ayrımı ortadan kalkar. Ne var ki ev tipi yönlendiricilerin çoğunda gerçek bir “proxy istemcisi” yoktur. Sundukları şey genellikle ad çözümü yönlendirmesi, port yönlendirme, statik rota ya da bir tünel istemcisidir. Bunlar proxy ile aynı iş değildir ve kapsamları da aynı değildir.

Yönlendirici seviyesinde uygulanabilen en yaygın yaklaşım, TCP üzerindeki web trafiğini şeffaf biçimde bir çıkışa yönlendirmektir. Bu, mağaza ve indirme tarafını kapsar ama gerçek zamanlı UDP akışını kapsamaz. Üstelik tek noktadan yapılan hatalı bir ayar, evdeki herkesin internetini aynı anda bozar. Cihaz ve uygulama seviyesindeki tanım tersine çalışır: kapsam dardır ama isabet yüksektir ve yalnızca seçtiğiniz süreç etkilenir. Yapılandırma seçenekleri ve sınırları yönlendirici üzerinden proxy kullanımı yazısında karşılaştırılıyor.

Karar verirken şu soruyu sorun: kapsamak istediğiniz şey bir cihaz mı, bir uygulama mı, yoksa evin tamamı mı? Tek bir bilgisayarda oynuyorsanız yönlendiriciye dokunmanın bir karşılığı yoktur. Konsol, akıllı TV veya ayar arayüzü olmayan bir cihaz söz konusuysa yönlendirici tek seçenek hâline gelir; bu durumda da ad çözümünün nerede yapıldığını ayrıca doğrulamanız gerekir.