StarCraft II Proxy: Hangi Trafik Tünelden Geçer, Hangisi Geçmez?

Kampüs ve ofis ağlarında düşen bağlantının teşhisi

Üniversite ve kurum ağlarının çoğu dışarıya çıkışı web için kullanılan iki kapıyla sınırlar. Bunun dışındaki hedef portlara giden TCP oturumları güvenlik duvarında sessizce düşer. Sağlayıcınız size alışılmadık bir kapıda dinleyen bir çıkış verdiyse, ev hattınızda kusursuz çalışan aynı erişim bilgisi kurum ağında hiç açılmaz.

Belirtinin yanıltıcı yanı, hatanın kimlik doğrulamadan değil zaman aşımından gelmesidir. Ayrımı yapmanın en hızlı yolu karşılaştırmadır: aynı adres ve port başka bir hattan çalışıyorsa erişim bilgileriniz doğrudur ve aradaki fark filtredir. Çıkışın dışarıdan ayakta olduğunu proxy kontrol aracıyla teyit edip sonucu kurum ağındaki denemenizle karşılaştırın.

Kapı numaralarının ne anlattığını port numaraları yazısı açıklıyor. Doğru sıra şudur: önce sağlayıcınızın yaygın olarak izin verilen bir kapıda alternatif uç noktası olup olmadığına bakın, sonra idari yolu kullanın.

Çıkış türü seçimi ve bunun bedeli

Kapsanan trafik büyük ölçüde web benzeri olduğu için çıkış türü kararı burada sanıldığından sadedir. Veri merkezi çıkışları en yüksek bant genişliğini ve en kararlı hattı verir; büyük bir yamayı tünelden indirmeniz gerekiyorsa aradığınız budur. ISP proxy sağlayıcı ağında barınan ama sunucu kararlılığına sahip bir ara çözümdür ve statik adres gerektiren kurulumlarda tercih edilir.

Residential çıkışlar gerçek abone hatlarıdır; hız sizin denetiminizde değildir ve ücretlendirme aktarılan veri üzerinden yapıldığı için büyük indirmelerde maliyet hızla büyür. Bu türü bir oyun istemcisinin güncelleme trafiğine bağlamak, çoğu durumda parayı en verimsiz harcama biçimidir.

Türden sonra ikinci karar çıkışın kaç kişiyle paylaşıldığıdır. Paylaşımlı bir havuzda aynı anda kaç oturumun açık olduğunu bilmezsiniz ve indirme hızı gün içinde belirgin biçimde değişir. Ayrılmış bir çıkışta yalnızca kendi kullanımınızın izini taşırsınız. Üçüncü karar lokasyondur: çıkışı hem size hem hedefe yakın tutmak gereksiz kıtalar arası turu engeller. Seçenekler proxy lokasyonları sayfasında listeli.

İstemci bütünlüğü, hesap kuralları ve uyum

Rekabetçi çevrimiçi oyunlar istemci tarafında bir bütünlük denetimi çalıştırır. Bu denetimin amacı oyunun belleğine veya dosyalarına müdahale edilip edilmediğini anlamaktır ve ağ katmanıyla doğrudan ilgisi yoktur. Bir proxy bu denetimi ne gizler ne de etkiler; trafiğinizin hangi kapıdan çıktığını değiştirmek, istemcinin kendi doğrulamasını değiştirmez.

Buradan çıkan sonuç açık: proxy’yi bir denetim katmanını atlatmak için düşünmek hem teknik olarak yanlış hem de hesap kuralları açısından risklidir. Bu sayfa böyle bir kullanım için yazılmamıştır. Hesabınızın bağlı olduğu hizmet şartlarına uymak, kullanılan ağ aracından bağımsız olarak sizin sorumluluğunuzdadır.

Proxy’nin meşru ve sık görülen kullanımları ise nettir: kurum ağının arkasından sabit ve bilinen bir adresle çıkmak, bir hizmetin farklı bir ülkeden nasıl göründüğünü gözlemlemek, mağaza sayfalarının bölgesel sunumunu incelemek ya da bir ağ sorununun kendi hattınızdan mı yoksa daha ötesinden mi kaynaklandığını ayırmak. Bunların hepsi gözlem ve yönetim işleridir.

Gecikme bütçesi: ek durak nereye yazılır?

Proxy bağlantınıza fazladan bir durak ekler: paket önce tünelin ucundaki sunucuya uğrar, oradan hedefe devam eder ve dönüş yolunda aynı sunucudan tekrar geçer. Bu yüzden proxy eklemek toplam gecikmeyi genellikle büyütür; ping değerini iyileştirmesini beklemeyin. Nadir istisna, varsayılan rotanızın olağandışı biçimde dolambaçlı olduğu ve proxy’nin daha doğrudan bir omurgaya bağlandığı durumlardır; bu bir kural değildir ve ölçülmeden varsayılamaz.

Komut senkronu yapan bir oyunda bu ek durağın maliyeti web trafiğine göre çok daha görünürdür, çünkü aynı gidiş-dönüş saniyede defalarca tekrarlanır. İyi haber şu ki maç trafiği zaten çoğu kurulumda tünelin dışında kalır; dolayısıyla proxy’nin gecikme etkisi menü, mağaza ve indirme tarafında hissedilir.

Ölçüm yapmadan karar vermeyin. Aynı çıkışı günün farklı saatlerinde ping testiyle ölçün, paylaşımlı havuzlarda yoğun saat farkının tek seferlik ölçümü gizlediğini unutmayın. Gecikmenin hangi parçalardan oluştuğu proxy latency yazısında ayrıştırılıyor.

Kurulumu doğrulama ve sık görülen belirtiler

Kurulumdan sonra tek bir sayfa açıp “çalışıyor” demek yeterli değildir. Üç şeyi ayrı ayrı doğrulayın: çıkış adresiniz beklediğiniz ülkede mi, alan adı çözümü nerede yapılıyor ve hangi süreç gerçekten tünelden çıkıyor. İlkini IP adresim sayfasıyla, ikincisini DNS leak testiyle kontrol edebilirsiniz.

Bağlantı bilgilerinin biçimi sağlayıcıdan bağımsız olarak aynıdır: bir ana bilgisayar adı, bir port, gerekiyorsa kullanıcı adı ve parola. Örnek olarak proxy.example.com ve 8080 değerleri yalnızca alanların nereye yazıldığını gösterir; gerçek bilgiler panelinizdedir. Bir kapı numarasına bakarak arkasındaki protokolü tahmin etmeye çalışmayın; aynı sağlayıcı iki protokolü tek kapıdan da, iki ayrı kapıdan da sunabilir.

Bu belirtilerin ortak noktası, çoğunun proxy arızası değil kapsam veya limit sonucu olmasıdır. Testi proxy açıkken ve kapalıyken iki kez çalıştırıp sonuçları yan yana koymak, teşhis süresini belirgin biçimde kısaltır.

Sessizce atlanan bir yol: IPv6

Çıkışınız yalnızca IPv4 konuşuyor ama cihazınızda IPv6 etkinse, IPv6 üzerinden erişilebilen bir hedefe giden istek proxy’yi tamamen atlayabilir. İşletim sistemleri çoğu kurulumda çift yığın bir hedefte IPv6’yı önceler. Belirti sinsidir: hata çıkmaz, sayfa açılır, indirme başlar ve kurulum çalışıyor görünür; karşı tarafın gördüğü adres ise sizin gerçek adresinizdir.

Teşhis için çıkış adresinizi sorgularken IPv4 ve IPv6 sonuçlarının ikisine de bakın. Çözüm iki yoldan biridir: IPv6 destekleyen bir çıkış kullanmak ya da o profilde IPv6’yı devre dışı bırakmak. İkinci yolu seçerken ağınızdaki başka hizmetlerin IPv6’ya ihtiyaç duyup duymadığını da gözden geçirin, çünkü ayar cihaz genelinde etki eder.