När delas min IP-adress med andra spelare? Vad är nackdelarna med det? Hur kan jag få kontroll över när det sker?

Vad är peer-to-peer-nätverk?

Användning av peer-to-peer-nätverk innebär att meddelanden skickas direkt från en spelare till en annan. Detta skiljer sig från nätverk med dedikerade servrar där spelare inte kommunicerar direkt med varandra, utan alla spelare kommunicerar istället med en spelserver.

Peer-to-peer-anslutningar via din offentliga IP-adress

De flesta spel som använder peer-to-peer-nätverk försöker att upprätta en direkt anslutning mellan spelarna, vilket innebär att spelarna delar sina offentliga IP-adresser med varandra och kommunicera direkt med dessa IP-adresser. De flesta spelares datorer ansluter sig till internet via en router och den offentliga IP-adressen är routerns adress. Routern fungerar som en brandvägg som enbart tillåter viss trafik från omvärlden in till din dator. För att kunna ansluta spelare via peer-to-peer-nätverk med hjälp av deras offentliga IP-adresser, används en process som kallas NAT-traversal att förhandla brandväggar och hämta IP-adresser.

Vilka risker finns det med delning av ens offentliga IP-adress?

Om en annan spelare har din offentliga IP-adress, kan de skicka paket direkt till dig. Om spelaren är vänligt sinnad, funkar detta mycket bra eftersom det ofta är den snabbaste kommunikationsvägen. Men om en illasinnad användare får tag på din offentliga IP-adress, kan de översvämma din internetanslutning med paket. Detta kallas ofta för en DoS-attack eller överbelastningsattack. Heminternetanslutningar kan lätt överväldigas av ett relativt lågt antal DoS-attacker.

Peer-to-peer-anslutningar med reläer

NAT-traversal lyckas inte alltid etablera en direkt anslutning, beroende på brandväggskonfigurationen. När detta händer behöver spelarna hjälp från ett relä för att kommunicera med varandra. Varje spelares brandvägg accepterar paket från reläet. (Här är en bra artikel som beskriver processen i detalj på engelska.) En fördel med att använda reläer är att det inte är nödvändigt att dela din IP-adress med den andra spelaren. Ofta används reläer som en sista utväg, om en direkt anslutning inte kan upprättas, eftersom vidarebefordran av paket är en relativt kostsam tjänst. I sådana fall har IP-adresser redan delats och en DoS-attack är fortfarande möjlig, även om en direkt anslutning inte var möjlig. Om en eller båda parterna väljer att inte dela sin IP-adress, är en direkt anslutning inte möjlig och NAT-traversal kommer att kräva att reläet används. För att en direkt anslutning ska kunna etableras måste båda parter dela sin IP-adress.

Hur kan jag förhindra att spel delar min IP-adress?

Det enda tillförlitliga sättet att förhindra spel från att dela din IP-adress är att använda en VPN. Din offentliga IP-adress är då en adress som tillhör VPN-leverantörens dator. Din IP-adress förblir privat.

Delar Steam min IP-adress?

Steam delar inte din IP-adress med andra spelare. När användning av peer-to-peer-nätverk är nödvändigt (t.ex. för röstchatt), passerar denna kommunikation genom ett relä. Vi har dock inte kontroll över vad spel som använder peer-to-peer-nätverk gör.

Spel som använder Steams nätverks-API då?

Om ett spel använder våra nyaste nätverks-API:er (ISteamNetworkingSockets och ISteamNetworkingMessages) kan trafiken skickas över relä via Steam Datagram Relay (SDR), Valves globala backbone och relänätverk, och du kan bestämma när en app har tillåtelse att dela din IP-adress. Under Steam / Inställningar / I spel/ Steam-nätverk finns det ett alternativ som kontrollerar när din IP-adress delas:

• Aldrig. Din IP-adress delas aldrig med andra spelare. Peer-to-peer-trafik skickas alltid genom reläer.
• Alltid. Tillåter alltid att appen delar din IP-adress med andra spelare. Om den andra spelaren också delar sin IP-adress, kan en direkt anslutning upprättas. Om inte så används ett relä.
• Standard. Detta alternativ innebär att din IP-adress enbart delas om det är nödvändigt för att undvika mycket hög pingtid.
• Endast vänner. Din IP-adress delas endast med användare från din vänlista.

För de flesta användare rekommenderar vi att man använder inställningen Standard. Om du upplever höga pingtider och är okej med riskerna med att dela din IP-adress för att försöka få en snabbare anslutning, så kan du testa att ändra värdet till "Alltid". Tänk på att delning av din IP-adress inte nödvändigtvis betyder att en direkt anslutning kommer att utföras. Den andra spelaren måste också dela sin IP-adress, och NAT-traversal måste lyckas förhandla brandväggar.

Observera att spelet kan välja att tvinga användningen av ett relä för vissa anslutningar, som i tävlingsinriktade lägen där mycket står på spel och DoS-attacker är mer sannolika.

Steams mål för peer-to-peer-nätverk

Steam försöker skapa förhållanden där ingen behöver dela sin IP-adress för att upprätta en bra anslutning. Tyvärr är vi inte där än. Tills dess försöker vi dölja IP-adresser för så många spelare som möjligt samtidigt som vi levererar en bra nätverksupplevelse och ger spelare ett sätt att skydda sin sekretess om de vill.