Game-Lag-Whitepaper › L2 Client-OS und Gerät

Paketprüfung durch Sicherheitssoftware Antivirus / firewall inspection

Ursachen-ID co-security · Hauptzuständig Extern (Extern) · Beteiligt Client-Entwicklung (Entwicklungsteam)

In der interaktiven Fassung mit Grafiken und Experimenten öffnen →

Prüfen Virenscanner oder Firewall jedes Paket, steigt die Latenz. Im Extremfall halten sie das Spiel fälschlich für einen Angriff und blockieren es.

Warum Sicherheitssoftware prüft gesendete und empfangene Pakete einzeln → Folge Jedes Paket bekommt zusätzliche Verzögerung, staut sich die Prüfung, werden Pakete verworfen → Auf dem Bildschirm Ping schlägt unregelmäßig aus, oder die Verbindung wird blockiert

Symptome

Ruckeln, Kein Login / Endlos-Laden

Faktoren

Jitter, Paketverlust

Wer ist betroffen

Nur ich

Wann

Immer, Direkt nach Login oder Wartung

Zuständigkeit

Hauptzuständig Extern (Extern) · Beteiligt Client-Entwicklung (Entwicklungsteam)

Aufgaben Entwicklungsteam

Kompatibilitätsliste für Sicherheitssoftware pflegen, bei der Installation eine Ausnahme für das Spiel in der Windows-Firewall eintragen.

Aufgaben Extern

Spielern empfehlen, das Spiel in der Sicherheitssoftware als Ausnahme einzutragen, bei Fehlerkennung als Angriff den Hersteller um Korrektur des False Positives bitten.

Größenordnungen

Im Normalfall kostet die Paketprüfung meist unter 1 ms. Problematisch wird es, wenn das Prüfmodul überlastet oder fehlerhaft ist oder die Kommunikation des Spiels fälschlich für einen Angriff hält.

Im Graphen

Nur einzelne Ausreißer · RTT, Verbindungsfehler (pro Spieler)

Wo nachsehen

Mit kurz deaktivierter Sicherheitssoftware oder eingetragener Ausnahme für das Spiel vergleichen. Unter Windows nach Aktivieren von Audit Filtering Platform Connection und Audit Filtering Platform Packet Drop in der Überwachungsrichtlinie die Einträge 5157 (Verbindung blockiert) und 5152 (Paket blockiert) im Sicherheitsprotokoll prüfen und die Zahl verworfener Pakete über WFPv4\Packets Discarded/sec in der Leistungsüberwachung ansehen

Spricht dafür

Es gibt Blockiereinträge für Verbindungen oder Pakete zur Adresse des Spielservers, oder Ping-Spikes und Verbindungsfehler verschwinden, wenn die Sicherheitssoftware aus ist

Spricht dagegen

Andere Geräte im selben Haushalt zeigen dasselbe, unabhängig von der Sicherheitssoftware: Router oder Leitung

Prüfmittel

Prüfung in der Umgebung des Spielers

Quellen

1. About Windows Filtering Platform Microsoft
   Architektur, die über Hooks im Windows-Netzwerkstack und eine Filter-Engine Pakete zulässt oder blockiert, Drittanbieter von Sicherheitssoftware können eigene Filtermodule (Callouts) einhängen
2. Windows Firewall Rules Microsoft
   Standardmäßig werden eingehende Verbindungen blockiert, daher brauchen Apps Ausnahmeregeln, die oft das Installationsprogramm der App anlegt
3. Address false positives/negatives in Microsoft Defender for Endpoint Microsoft
   Vorgehen, wenn ein harmloses Programm fälschlich als Bedrohung erkannt wird (False Positive): Ausnahme einrichten und Datei zur Analyse bei Microsoft einreichen
4. 5157(F): The Windows Filtering Platform has blocked a connection. Microsoft
   Ereignis 5157: Die Windows Filtering Platform hat eine Verbindung blockiert (Audit Filtering Platform Connection)
5. Audit Filtering Platform Packet Drop Microsoft
   Ereignis 5152: Die Windows Filtering Platform hat ein Paket blockiert
6. Network-Related Performance Counters Microsoft
   WFPv4/WFPv6: Leistungsindikator Packets Discarded/sec

Verwandte Ursachen

Gleiche Schicht: L2 Client-OS und Gerät

• CPU-Belegung durch Hintergrundprozesse
• Energiesparmodus und Thermal Throttling
• Timer-Auflösung
• Wechsel der mobilen App in den Hintergrund
• Wechsel WLAN ↔ LTE/5G
• Überlauf des Empfangspuffers
• Zu wenig Arbeitsspeicher und Swap auf dem Client
• Zu wenig Grafikspeicher (VRAM)
• WLAN-Hintergrundscan
• NIC-Energiesparmodus und Treiberprobleme
• Bandbreitenbelegung durch andere Apps auf demselben Gerät
• Drosselung bei minimiertem oder inaktivem Fenster
• Störung durch Overlay-Programme
• Latenz von Display, Eingabegeräten und Frame Generation

Ursachen aus anderen Schichten mit demselben Symptom (Ruckeln)

• Frametime-Spikes L1 Spielprozess auf dem Client
• Garbage Collection auf dem Client L1 Spielprozess auf dem Client
• Synchrones Laden und Shader-Kompilierung im Main-Thread L1 Spielprozess auf dem Client
• Langsamer Datenträger bremst Asset-Streaming L1 Spielprozess auf dem Client
• Renderlast durch große Spielermengen L1 Spielprozess auf dem Client
• Fehlender oder zu kurzer Interpolationspuffer L1 Spielprozess auf dem Client
• Übermäßige Extrapolation (Dead Reckoning) L1 Spielprozess auf dem Client
• Aufholspirale bei festem Zeitschritt L1 Spielprozess auf dem Client

Karte in der interaktiven Fassung mit Grafiken und Experimenten ansehen