Throne and Liberty ve Proxy: Kapsam Kararı, NAT Davranışı, Hesap Güvenliği

Hesap tarafı: iki adımlı doğrulama ve ani konum değişimi

Oyun hesapları bir yayıncı hesabına bağlıdır ve bu hesap yalnızca oyuna değil, mağaza satın alımlarına ve destek taleplerine de erişim verir. Bu yüzden proxy kurulumundan önce yapılacak iş hesabı sağlamlaştırmaktır. İki adımlı doğrulamayı bir kimlik doğrulayıcı uygulamayla kurun, kurtarma kodlarını çevrimdışı saklayın ve hesabın kayıtlı e-posta adresine hâlâ erişebildiğinizi doğrulayın.

İki adımlı doğrulama proxy’den bağımsız çalışır: kod cihazınızda üretilir, ağ yolunuzla ilgisi yoktur. Dolayısıyla proxy kullanmak doğrulamayı zayıflatmaz. Ancak çıkış adresinizin ülkesi hesabın olağan kullanım ülkesinden farklıysa, giriş sırasında ek doğrulama istenmesi olağandır. Bu bir arıza değil, beklenen davranıştır.

İkinci nokta değişimin hızıdır. Bir gün ülkenizden, ertesi gün uzak bir kıtadan, sonraki gün bambaşka bir yerden giriş yapmak tutarsız bir tablo üretir. Çıkışı işe alacaksanız sabit tutun; gerçekten değiştirmeniz gerekiyorsa değişimi kademeli yapın ve aynı anda hem VPN hem proxy çalıştırmayın — çift katman, sorun çıktığında teşhisi imkânsızlaştırır.

Üçüncüsü sağlayıcı güvenidir. HTTPS bağlantısında proxy TLS içeriğini okuyamaz, yalnızca bir tünel kurar ve şifreli baytları taşır. Buna karşılık hangi alan adına bağlandığınız proxy sunucusunda görünür ve kaydedilebilir; sağlayıcı seçimi bu yüzden bir güven kararıdır. Bir sertifika uyarısı görüyorsanız durun: bu, trafiğinizin açılıp yeniden şifrelendiğinin işaretidir.

Kurulumu hangi katmana koyarsınız?

Proxy’nin nereye tanımlandığı, hangi trafiğin yönleneceğini doğrudan belirler. En dar kapsam uygulama bazlı kuraldır: yalnızca işaretlediğiniz süreçlerin bağlantıları proxy’ye gider, geri kalan her şey doğrudan çıkar. En geniş kapsam ise yönlendirici seviyesidir; oradaki bir karar evdeki her cihazı etkiler.

Yönlendirici seviyesinde çalışmak kulağa pratik gelir ama iki bedeli vardır. Birincisi ev yönlendiricilerinin çoğu proxy istemcisi değildir; bu tür bir kurulum genellikle alternatif bir firmware ya da ağda ayrı bir yönlendirme cihazı gerektirir. İkincisi teşhis maliyetidir: bir sorun çıktığında hangi cihazın hangi kuralla etkilendiğini ayırt etmek zorlaşır ve evdeki diğer kullanıcılar da aynı çıkışa bağlanır. Seçenekler için router üzerinden proxy kullanımı yazısına bakın.

Konsol tarafında ayrı bir incelik var. Konsolların ağ ayarlarında bir HTTP proxy alanı bulunabilir, ancak bu alan genellikle yalnızca sistemin HTTP/HTTPS isteklerini kapsar. Oyunun kendi oturum trafiği, özellikle UDP kullanan bileşenler, bu ayardan etkilenmeden doğrudan çıkar. Yani konsolda proxy alanını doldurmak “tüm oyun trafiği yönlendi” anlamına gelmez.

Windows tarafında tipik sıralama şöyledir: önce bir tarayıcı profilinde deneyin, sonucu doğrulayın, ardından gerekiyorsa kapsamı genişletin. Hangi uygulamaların SOCKS5 ile çalıştığını görmek için SOCKS5 destekleyen uygulamalar listesi bu kararı hızlandırır.

Kurulum bittikten sonra neyi doğrularsınız?

Proxy tanımlamak, trafiğin gerçekten oradan gittiğini kanıtlamaz. Doğrulama listesi kısa ama atlanmamalı.

Çıkış adresi: Aynı makinedeki tarayıcıdan IP adresim aracını açın ve gördüğünüz adresin beklediğiniz çıkış olduğunu teyit edin. Oyun istemcisi ayrı bir kapsamdaysa bu test yalnızca tarayıcı için geçerlidir.

Alan adı çözümü: HTTP proxy’de hedef CONNECT alan.example:443 biçiminde bildirilir ve çözümü proxy yapar. SOCKS5’te davranış istemciye bağlıdır; kimi istemci adresi kendi ağında çözer. Çözüm sizin tarafınızda yapılırsa hedef alan adı yerel DNS sunucunuza görünür. Ölçüm için DNS leak testi.

IPv6 atlaması: Çıkışınız yalnızca IPv4 ise ama cihazınızda IPv6 etkinse, IPv6 üzerinden ulaşılabilen bir hedefe yapılan istek proxy’yi tamamen atlayabilir; işletim sistemleri çoğu kurulumda IPv6’yı önceler. Çözüm, ya IPv6 destekli bir çıkış kullanmak ya da o profilde IPv6’yı devre dışı bırakmaktır.

Tarayıcı sızıntıları: WebRTC arayüzü, proxy ayarından bağımsız olarak gerçek adresinizi bir sayfaya açığa çıkarabilir; hesap sayfalarını tarayıcıdan yönetiyorsanız WebRTC leak testi anlamlıdır.

Bu dört kontrolü proxy açıkken ve kapalıyken ayrı ayrı çalıştırıp sonuçları karşılaştırın. Hangi profilde test ettiğinizi de not edin: sonuç profile özeldir ve aynı makinede iki farklı tarayıcı iki farklı sonuç verebilir.

Belirtiler ve bunların olası nedenleri

407 neredeyse her zaman kimlik doğrulama ile ilgilidir ve iki kaynağı vardır: istemciniz kimlik bilgisini hiç göndermiyordur ya da sağlayıcı sizi IP yetkilendirmesiyle tanıyordur ve ev adresiniz değişmiştir. Yöntem karşılaştırması için proxy kimlik doğrulama yöntemleri.

Bağlantı düşmelerinin bir kısmı hata değil limit sonucudur. Bir oyun istemcisi ve yanında açık bir tarayıcı, beklediğinizden çok daha fazla eşzamanlı bağlantı üretir; tavan sessizce dolar ve yeni istekler reddedilir (eşzamanlı bağlantı limiti).

Proxy hangi durumlarda gerçekten işe yarar?

Kendi ülkenizden, kendi bağlantınızla, tek hesapla oynuyorsanız proxy size bir şey kazandırmaz; yalnızca yola bir durak ve bütçeye bir kalem ekler. Gereksiz bir katman, sorun çıktığında ilk şüpheli hâline de gelir.

Anlamlı senaryolar bellidir. Kurumsal veya kampüs ağından bağlanıyorsanız ve çıkışta sabit bir adres gerekiyorsa proxy bunu sağlar; bu tür ağlarda yaşanan kısıtların çerçevesi okul ve işyeri ağlarında erişim engelleri yazısında anlatılıyor. Bölgesel mağaza görünümünü ya da bir duyurunun farklı ülkelerde nasıl göründüğünü doğrulamanız gerekiyorsa, bunu bölgesel fiyat araştırması yaklaşımıyla yapabilirsiniz.

Amacınız cihazınızdaki tüm trafiği tek noktadan şifrelemekse aradığınız araç büyük olasılıkla proxy değildir: proxy yalnızca yapılandırdığınız kapsamı etkiler, sistemdeki her bağlantıyı değil. Kapsam farkını proxy ile VPN farkı yazısı netleştiriyor. Diğer oyun sayfaları için oyun proxy rehberleri bölümüne göz atabilirsiniz.