🥳 Как чинить Steam? Мы взяли и рассмотрели его трафик сами!
Не все игры мы можем скачать к себе на пк, но стим один из тех ресурсов который изучать наиболее удобно.
Чтобы понять, куда на самом деле ходит Steam, мы записали его трафик: 47 секунд от запуска до магазина, страницы игры с трейлером и сообщества.
🎮 Первая находка касается входа в аккаунт. Клиент держит соединения с серверами Valve на *.steamserver.net, и идут они не только на 443, но и на TCP-порты 27020, 27021 и 27024. Профиль, который слушает только 80 и 443, эти соединения просто не видит, даже если домен есть в списке.
😁 Вторая находка: почти всё тяжёлое приходит не от Valve. Магазин, картинки, аватары и трейлеры отдают чужие сети доставки, Akamai и Fastly (его чаще всего и блокируют). В записи через Fastly прошло около 37 МБ, через Akamai около 20 МБ, а через серверы Valve около 0,1 МБ. Если в Steam можно войти, но магазин пустой, смотреть надо на домены CDN.
👀 Магазин внутри клиента показывает встроенный браузер на Chromium. Он сваливает запросы к разным поддоменам в одно уже открытое соединение, а имя сервера видно только у первого. Поэтому в hostlist надёжнее писать родительский домен steamstatic.com, а не десяток точных поддоменов.
😺 У клиента и у браузера разный TLS-почерк. Клиент шлёт к серверам входа короткое приветствие на 517 байт, имя сервера всегда на одном месте. Браузер шлёт 1,7–2,1 КБ, пакет режется надвое, и имя сервера оказывается то в первой части, то во второй. Стратегия, которая пробивает вход, не обязана пробивать магазин, и наоборот. Как стратегии режут пакеты, разобрано в статье про desync.
😩 Запись мы сверили с официальным списком портов Valve. Там, например, нет steamserver.net, хотя именно на нём живут серверы входа. А общий домен Akamai из того же списка вписывать в профиль не стоит: на нём тысячи чужих сайтов.
😏 Итоговый минимальный профиль такой: TCP-порты 80,443-65535 и hostlist из steampowered.com, steamcommunity.com, steamstatic.com, steamusercontent.com, steamcontent.com, steamserver.net и steamgames.com. Создать его в интерфейсе можно по шагам из статьи как добавить свой профиль.
😐 Профиль Steam ставьте выше широких профилей под Akamai и Fastly, иначе соединения магазина заберёт первый подходящий. Почему это так работает, объясняет правило одно соединение — один профиль.
☝️ Сами игры этот профиль не покрывает. Сетевой трафик игр идёт по UDP и часто без доменного имени, так что hostlist его не увидит. Для игры нужен отдельный профиль по адресам, и как его собрать, мы расписали в статье как найти стратегию для игры.
🥴 Проверять результат нужно с полного выхода из Steam: закрыть клиент через трей и убедиться, что в диспетчере задач не осталось steam.exe и steamwebhelper.exe. Перезапуск окна ничего не проверяет, соединения остаются старыми.
👉 Полный разбор: Steam и Zapret 2, домены, порты и профиль
Не все игры мы можем скачать к себе на пк, но стим один из тех ресурсов который изучать наиболее удобно.
Чтобы понять, куда на самом деле ходит Steam, мы записали его трафик: 47 секунд от запуска до магазина, страницы игры с трейлером и сообщества.
🎮 Первая находка касается входа в аккаунт. Клиент держит соединения с серверами Valve на *.steamserver.net, и идут они не только на 443, но и на TCP-порты 27020, 27021 и 27024. Профиль, который слушает только 80 и 443, эти соединения просто не видит, даже если домен есть в списке.
😁 Вторая находка: почти всё тяжёлое приходит не от Valve. Магазин, картинки, аватары и трейлеры отдают чужие сети доставки, Akamai и Fastly (его чаще всего и блокируют). В записи через Fastly прошло около 37 МБ, через Akamai около 20 МБ, а через серверы Valve около 0,1 МБ. Если в Steam можно войти, но магазин пустой, смотреть надо на домены CDN.
👀 Магазин внутри клиента показывает встроенный браузер на Chromium. Он сваливает запросы к разным поддоменам в одно уже открытое соединение, а имя сервера видно только у первого. Поэтому в hostlist надёжнее писать родительский домен steamstatic.com, а не десяток точных поддоменов.
😺 У клиента и у браузера разный TLS-почерк. Клиент шлёт к серверам входа короткое приветствие на 517 байт, имя сервера всегда на одном месте. Браузер шлёт 1,7–2,1 КБ, пакет режется надвое, и имя сервера оказывается то в первой части, то во второй. Стратегия, которая пробивает вход, не обязана пробивать магазин, и наоборот. Как стратегии режут пакеты, разобрано в статье про desync.
😩 Запись мы сверили с официальным списком портов Valve. Там, например, нет steamserver.net, хотя именно на нём живут серверы входа. А общий домен Akamai из того же списка вписывать в профиль не стоит: на нём тысячи чужих сайтов.
😏 Итоговый минимальный профиль такой: TCP-порты 80,443-65535 и hostlist из steampowered.com, steamcommunity.com, steamstatic.com, steamusercontent.com, steamcontent.com, steamserver.net и steamgames.com. Создать его в интерфейсе можно по шагам из статьи как добавить свой профиль.
😐 Профиль Steam ставьте выше широких профилей под Akamai и Fastly, иначе соединения магазина заберёт первый подходящий. Почему это так работает, объясняет правило одно соединение — один профиль.
☝️ Сами игры этот профиль не покрывает. Сетевой трафик игр идёт по UDP и часто без доменного имени, так что hostlist его не увидит. Для игры нужен отдельный профиль по адресам, и как его собрать, мы расписали в статье как найти стратегию для игры.
🥴 Проверять результат нужно с полного выхода из Steam: закрыть клиент через трей и убедиться, что в диспетчере задач не осталось steam.exe и steamwebhelper.exe. Перезапуск окна ничего не проверяет, соединения остаются старыми.
👉 Полный разбор: Steam и Zapret 2, домены, порты и профиль