Restrições em Wi-Fi público e rede corporativa Captive portal, restrictive network

ID da causa hn-captive · Responsável principal Externo (Externo) · Também envolvidos Desenvolvimento do cliente (Equipe de desenvolvimento), Desenvolvimento do servidor (Equipe de desenvolvimento)

Abrir o card interativo, com figuras e simulações →

A página de login do Wi-Fi de um café ou o firewall da empresa bloqueiam a conexão do jogo.

Por quê A autenticação na página de login ainda não foi feita, ou o firewall bloqueia as portas do jogo ou o UDP → Efeito A própria tentativa de conexão é bloqueada, ou só uma parte passa → Na tela Não conecta; o login funciona, mas a entrada no jogo falha

Sintomas: Não conecta / loading infinito
Fatores: Perda de pacotes
Quem é afetado: Só eu
Quando: Logo após login ou manutenção
Responsável: Responsável principal Externo (Externo) · Também envolvidos Desenvolvimento do cliente (Equipe de desenvolvimento), Desenvolvimento do servidor (Equipe de desenvolvimento)
O que fazer (Equipe de desenvolvimento): Cliente: avisar o motivo quando a conexão for bloqueada (autenticação na página de login pendente, UDP bloqueado etc.), passar automaticamente para uma rota alternativa se o UDP estiver bloqueado. Servidor: oferecer uma rota alternativa, como TCP 443.
O que fazer (Externo): Orientar os jogadores a fazer primeiro a autenticação na página de login em Wi-Fi público e, em lugares bloqueados como redes corporativas, a usar outra rede.
No gráfico: Alto só em alguns · Falhas de conexão (por rede)
Onde olhar: Pedir ao jogador que falhou para tentar conectar por outra rede, como os dados móveis, e ver nos logs de conexão do servidor se o primeiro pacote UDP chegou e se a conexão funciona pela rota alternativa TCP 443
Confirma se: Falha só em um Wi-Fi específico (café, empresa) e conecta na hora em outra rede. A autenticação na página de login não foi feita, ou só o UDP não chega ao servidor
Descarta se: Falha em qualquer rede: aponta para a conta, o servidor ou “Falha ou lentidão no DNS”. Falha em todo um país ou operadora: “Restrição de UDP e inspeção de pacotes por país ou operadora”
Como verificar: Verificação no ambiente do jogador

Fontes

RFC 8952: Captive Portal Architecture IETF
Portal cativo: rede em que o acesso fica restrito até que se cumpram requisitos como aceitar termos ou se autenticar
RFC 9308: Applicability of the QUIC Transport Protocol IETF
Segundo estudos de medição, 3–5% das redes bloqueiam todo o UDP, por isso apps baseados em UDP precisam ter uma rota alternativa por TCP (TLS)

Veja também

Mesma camada: L3 Rede doméstica

Mesmo sintoma (Não conecta / loading infinito) em outras camadas

Inspeção de pacotes por software de segurança L2 SO e dispositivo do cliente
Restrição de UDP e inspeção de pacotes por país ou operadora L4 Conexão de internet
Falha ou lentidão no DNS L4 Conexão de internet
Links compartilhados saturados por DDoS L4 Conexão de internet
IP compartilhado pela operadora (CGNAT) L4 Conexão de internet
Tráfego via VPN ou redutor de ping L4 Conexão de internet
Tabela de sessões do firewall cheia L5 Equipamentos de rede do data center
Desvio pela proteção contra DDoS e falsos positivos L5 Equipamentos de rede do data center

Ver o card interativo, com figuras e simulações