Jak obchodzenie ograniczeń IP przez DNS działa w przypadku hulu.com?

Właśnie usłyszałem od australijskiego faceta, że można oglądać hulu.com z Australii (która jest faktycznie ograniczona przez krajowe kontrole IP) przy użyciu niektórych serwerów DNS.

Teraz zastanawiałem się, jak to działa, ponieważ adres IP pozostaje taki sam, niezależnie od tego, jakiego serwera DNS używam!

Jak to działa technicznie, czy przegląda DNS jako serwer proxy?

dns proxy ip tcp hulu JohnnyFromBF
źródło

Odpowiedzi:

Wygląda na to, że usługą, z której korzysta, może być UnoTelly

Często zadawane pytania zawierają informacje o tym, jak to działa, ale nie jest zbyt pouczające:

UnoTelly DirectDNS, jak sama nazwa wskazuje, wykorzystuje odpowiednią technologię DirectDNS, aby zapewnić dostęp do zablokowanych stron internetowych. W przeciwieństwie do VPN lub proxy, UnoTelly DirectDNS chroni tylko odpowiedni ruch, abyś mógł uzyskać dostęp do zablokowanych stron internetowych.

VPN lub proxy jest jak duża sieć, która łapie każdą rybę w wodzie, ale czasami nie jest pożądana, ponieważ możesz nie chcieć niektórych ryb! Z drugiej strony, UnoTelly DirectDNS działa jak sieć sterowana laserowo, która łapie tylko odpowiednią rybę, którą chcesz, i przepuszcza inne, nieistotne ryby.

Bardziej pouczające jest sprawdzenie, co zwraca ich DNS jako adres hulu.com:

Korzystając z mojego zwykłego DNS, nslookupraporty o hulu.comnumerach 24.143.196.24, czyli CDN Akamai - mają sens

Używając ich DNS ( http://currentdns.unotelly.com raporty 23.21.182.24, otrzymuję:

> server 23.21.182.24
Default server: 23.21.182.24
Address: 23.21.182.24#53
> hulu.com
Server:         23.21.182.24
Address:        23.21.182.24#53

hulu.com        canonical name = www.hulu.com.
www.hulu.com    canonical name = ec2-usa.unostructure.com.

Więc tak: możesz zobaczyć, że kiedy korzystasz z ich DNS, hulu.com staje się serwerem UnoTelly, który pośredniczy w połączeniu przez serwer, który prawdopodobnie znajduje się na terenie stanu.

ckhan
źródło

Czyli przybliżają te wszystkie miliony terabajtów danych przesyłanych strumieniowo poza USA? To nie brzmi wystarczająco tanio, aby miało sens.

Andrew Savinykh,

@zespri - W rzeczywistości nie zastępują one strumienia wideo - tylko początkowe połączenie z dostawcą treści (czyli wtedy, gdy następuje sprawdzenie lokalizacji). Od zdalnie: „Nie pośredniczymy ani nie przechwytujemy łączy strumieniowych dla Netflix. Jesteś połączony bezpośrednio z serwerami Netflix, gdy rozpoczyna się film.” Zobacz tutaj, aby uzyskać więcej informacji: help.unotelly.com/support/solutions/articles/…

Lawrence

@Lawrence oznacza, że hulu / netflix itp. Postanowili go nie blokować, ponieważ z pewnością mogą wykryć, dokąd przesyłają strumieniowo. Zastanawiam się, dlaczego blokują to na poziomie interfejsu użytkownika ...

Andrew Savinykh

Może to być po prostu wynikiem decyzji technicznej. Usługa wykrywania / blokowania lokalizacji może różnić się od usługi przesyłania strumieniowego. Podłączenie, gdy jego uruchomienie może nastąpić tylko na początku strumienia - po prostu ze względu na wydajność.

Lawrence

Możesz skorzystać z mojej usługi ProxyDNS, którą utworzyłem właśnie dlatego, że musiałem uzyskać dostęp do moich ulubionych (ale w inny sposób zablokowanych) stron spoza USA.

Wszystko, co musisz zrobić, to skonfigurować DNS do adresu IP określonego w http://www.proxydns.co/

Tak to działa:

To jest tak jak każdy inny DNS, ale kiedy wchodzisz na stronę, do której nie miałbyś dostępu ze względu na twoją lokalizację, DNS zajmuje się tym za pomocą proxy opartego na chmurze (proxy jest jak „tunel”, który pomija wszelkie ograniczenia) w sposób, którego nawet nie zauważasz.

ProxyDNS działa głównie jak normalny DNS, nie zmieniając w żaden sposób normalnego przeglądania, ale tylko dla tych stron, które są dla Ciebie zablokowane. Wszystko dzieje się tak transparentnie, że po prostu zauważasz, że nie ma już blokowania.

Bycie proxy opartym na chmurze ma wiele zalet:

Jeśli potrzebujesz pomocy w skonfigurowaniu go w systemie Linux , Windows , Mac , Roku , Xbox , możesz go uzyskać tutaj .

Jeśli nie możesz się ze mną skontaktować lub poprosić o nową witrynę do odblokowania, możesz to zrobić w sekcji pomocy technicznej .

guerrerocarlos
źródło