Как работает обход IP-ограничений через DNS в случае hulu.com?

Я только что услышал от австралийского парня, что можно посмотреть hulu.com из Австралии (который на самом деле ограничен проверками IP-адресов стран), используя определенные DNS-серверы.

Теперь мне было интересно, как это работает, поскольку IP-адрес остается неизменным независимо от того, какой DNS-сервер я использую!

Как это работает технически, он просматривает DNS как прокси?

— JohnnyFromBF
источник

Ответы:

Похоже, что сервис, который он использует, может быть UnoTelly

В их FAQ есть запись о том, как это работает, но это не очень поучительно:

UnoTelly DirectDNS, как следует из его названия, использует соответствующую технологию DirectDNS, чтобы предоставить вам доступ к заблокированным веб-сайтам. В отличие от VPN или прокси, UnoTelly DirectDNS защищает только соответствующий трафик, поэтому вы можете получить доступ к заблокированным веб-сайтам.

VPN или Proxy похожи на большую сеть, которая ловит каждую рыбу в воде, но иногда это нежелательно, потому что вы можете не хотеть некоторых рыб! С другой стороны, UnoTelly DirectDNS функционирует как сеть с лазерным наведением, которая ловит только нужную рыбу и пропускает другие несущественные рыбы.

Более поучительно на самом деле посмотреть, что их DNS возвращает в качестве адреса для hulu.com:

Используя мой обычный DNS, nslookupотчеты, которые hulu.comявляются 24.143.196.24, который является CDN Akamai - имеет смысл

Используя их DNS ( http://currentdns.unotelly.com сообщает 23.21.182.24, я получаю:

> server 23.21.182.24
Default server: 23.21.182.24
Address: 23.21.182.24#53
> hulu.com
Server:         23.21.182.24
Address:        23.21.182.24#53

hulu.com        canonical name = www.hulu.com.
www.hulu.com    canonical name = ec2-usa.unostructure.com.

Так что да: вы можете видеть, что когда вы используете их DNS, hulu.com становится сервером UnoTelly, который проксирует соединение через сервер, который, вероятно, находится в США.

— ckhan
источник

Таким образом, они передают все эти миллионы терабайт данных, передаваемых за пределы США? Это не звучит достаточно дешево, чтобы иметь смысл.

— Андрей Савиных

@zespri - на самом деле они не проксируют видеопоток - только первоначальное соединение с поставщиком контента (когда происходит проверка местоположения). От unotelly: «Мы не используем прокси и не перехватываем ссылки на потоки для Netflix. Вы подключены непосредственно к серверам Netflix, когда начинается фильм». Смотрите здесь для получения более подробной информации: help.unotelly.com/support/solutions/articles/…

— Лоуренс

@Lawrence это означает , что Hulu / Netflix и т.д. выбрал не блокировать его, потому что , конечно , они могут обнаружить , где они текут к. Интересно, почему тогда они блокируют это на уровне пользовательского интерфейса ....

— Андрей Савиных

Это может быть просто результатом технического решения. Служба обнаружения / блокировки местоположения может отличаться от службы потоковой передачи. Привязка для случая, когда его запуск может произойти только в начале потока - просто по соображениям производительности.

— Лоуренс

Вы можете использовать мой сервис ProxyDNS, который я создал именно потому, что имел доступ к моим любимым (но иным образом заблокированным) веб-сайтам за пределами США.

Все, что вам нужно сделать, это настроить свой DNS для IP-адреса, указанного в http://www.proxydns.co/

Вот как это работает:

Это так же, как любой другой DNS, но когда вы заходите на веб-сайт, к которому у вас нет доступа из-за вашего местоположения, DNS заботится об этом, используя облачный прокси (прокси - это как «туннель», который обходит любые ограничения) таким образом, что вы даже не замечаете этого.

ProxyDNS работает в основном как обычный DNS, никак не изменяя ваш обычный просмотр, но только для тех сайтов, которые для вас заблокированы. Все происходит настолько прозрачно, что вы просто замечаете тот факт, что больше нет блокировок.

Быть облачным прокси имеет много преимуществ:

Если вам нужна помощь, чтобы настроить его на Linux , Windows , Mac , Roku , Xbox , можете получить его здесь .

Если вы не можете связаться со мной или запросить новый сайт для разблокировки, вы можете сделать это в разделе поддержки .

— guerrerocarlos
источник